Sicherheitslückenbewertung für Google Cloud aktivieren und verwenden

Dienststufen Standard, Premium und Enterprise (eingestellt)

Die Dienststufe Security Command Center Enterprise wird am 21. Mai 2027 eingestellt. Wenn Ihre Organisation die Enterprise-Dienststufe verwendet, wird sie am oder nach dem 21. Mai 2027 automatisch auf die Premium-Dienststufe umgestellt. Wenden Sie sich bei Fragen an Ihren Kundenbetreuer oder einen Google Cloud -Vertriebsspezialisten.

Mit der Sicherheitslückenbewertung für Google Cloud können Sie Software-Sicherheitslücken und offengelegte Secrets in Google Cloud -Ressourcen erkennen, ohne Agents installieren zu müssen. Die Sicherheitslückenbewertung für Google Cloudscannt laufende Compute Engine-VM-Instanzen, Knoten in GKE Standard-Clustern, Container, die in GKE Standard- und GKE Autopilot-Clustern ausgeführt werden, sowie Container, die in Cloud Run-Arbeitslasten ausgeführt werden (Vorschau).

Funktionsweise der Sicherheitslückenbewertung für Google Cloud

Die gescannten Ressourcentypen hängen von der Security Command Center-Dienststufe ab und umfassen Folgendes:

• Ausführen von Compute Engine-VM-Instanzen
• Knoten in GKE Standard-Clustern
• Container, die in GKE Standard- und GKE Autopilot-Clustern ausgeführt werden.
• Container, die in Cloud Run-Diensten, aktiven Versionen, Jobs und Worker-Pools (Vorschau) ausgeführt werden.

Bei VM-Instanzen und GKE-Clustern funktioniert die Sicherheitslückenbewertung für Google Cloud so: Die Laufwerke Ihrer VM-Instanz werden geklont, in einer anderen sicheren VM-Instanz bereitgestellt und mit SCALIBR gescannt. Der Klon der VM-Instanz hat die folgenden Attribute:

• Sie wird in derselben Region wie die Quell-VM-Instanz erstellt.
• Er wird in einem Google-Projekt erstellt, sodass Ihnen keine zusätzlichen Kosten entstehen.

Damit Sie Sicherheitslücken in Cloud Run-Ressourcen leichter identifizieren können, korreliert die Sicherheitslückenbewertung für Google Cloud Daten aus den folgenden Quellen für Cloud Run-Arbeitslasten (Vorschau):

• Scanvorkommen für Container-Sicherheitslücken und Secrets aus Artefaktanalyse.
• Informationen zu aktiven Cloud Run-Ressourcen aus Cloud Asset Inventory.

Die generierten Ergebnisse werden direkt an den aktiven Cloud Run-Dienst, ‑Job oder ‑Worker-Pool angehängt.

Unterschiede bei den Funktionen zwischen den Dienststufen

Die folgenden Funktionen zur Sicherheitsbewertung für Google Cloud variieren je nach Dienststufe:

• Die Scanfrequenz
• Der Schweregrad der erstellten Ergebnisse
• Welche Ergebnisse mit Mandiant-CVE-Bewertungsdaten angereichert werden
• Die Zeit, bis ein Ergebnis als INACTIVE markiert wird

Weitere Informationen zu diesen Unterschieden finden Sie unter Von der Sicherheitslückenbewertung für Google Cloudgenerierte Ergebnisse.

Beschränkungen

Beachten Sie die folgenden Einschränkungen, wenn Sie Ressourcen identifizieren, die Sie scannen möchten:

Compute Engine und Laufwerke

• Die Security Command Center-Dienst-Agents müssen in der Lage sein, Projekt-VM-Instanzen aufzulisten und ihre Laufwerke in Google-eigene Projekte zu klonen. Achten Sie darauf, dass Sicherheits- und Richtlinienkonfigurationen wie Einschränkungen für Organisationsrichtlinien den Zugriff des Dienst-Agents auf diese Ressourcen und das Scannen dieser Ressourcen nicht beeinträchtigen.

  Wir empfehlen, die Organisation google.com mit der Organisations-ID 433637338589 den Zulassungslistenrichtlinien hinzuzufügen. Im Folgenden finden Sie ein Beispiel dafür, wie Sie die Organisation auf die Zulassungsliste setzen:

  name: organizations/Org-A/policies/compute.storageResourceUseRestrictions
  spec:
    rules:
    – values:
      allowedValues:
      - under:organizations/433637338589

  Weitere Informationen finden Sie unter Organisationsrichtlinien – Übersicht.

• Beim Scannen von VM-Instanzen mit nichtflüchtigen Speichern, die mit kundenverwalteten Verschlüsselungsschlüsseln (CMEK) verschlüsselt sind, muss der Schlüssel in derselben Region wie das Laufwerk gespeichert sein. Dies ist entweder der globale Standort oder derselbe geografische Standort wie das Laufwerk, wenn multiregionale Schlüssel verwendet werden.

• Die Sicherheitslückenbewertung für Google Cloud unterstützt nicht das Scannen von Laufwerken, die mit CMEK verschlüsselt sind und sich innerhalb von VPC Service Controls-Perimetern befinden.

• Die Sicherheitslückenbewertung für Google Cloud unterstützt keine VM-Instanzen mit nichtflüchtigen Speichern, die mit vom Kunden bereitgestellten Verschlüsselungsschlüsseln (CSEK) verschlüsselt sind.

• Die Sicherheitslückenbewertung für Google Cloud scannt nur VFAT-, EXT2-, EXT4-, XFS- und NTFS-Laufwerkspartitionen.

• Bei der Sicherheitslückenbewertung für Google Cloud werden keine virtuellen Confidential Computing-Maschinen gescannt.

Google Kubernetes Engine

Die Sicherheitslückenbewertung für Google Cloud führt Folgendes nicht aus:

• Unterstützung für das Scannen von Containern auf GKE-Knoten, die für die Verwendung lokaler SSD-Laufwerke für sitzungsspezifischen Speicher konfiguriert sind. Der Scanner basiert auf dem Klonen nichtflüchtiger Speicher. Da Compute Engine keine Snapshots von physisch angehängten lokalen SSDs erstellen kann, werden Container-Images, die auf lokalen SSDs gespeichert sind, nicht gescannt.

• Clusterlabels in Ergebnisse einbeziehen, wenn GKE-Cluster gescannt werden.

• Confidential Google Kubernetes Engine-Knoten scannen.

Cloud Run

Vorschau

Diese Funktion unterliegt den „Bedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA‑Funktionen stehen in der vorliegenden Form zur Verfügung und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

• Bei Cloud Run-Arbeitslasten werden bei der Sicherheitsbewertung für Google Cloud die Scanergebnisse für Container-Images ausgewertet, anstatt die Arbeitslasten direkt zu scannen. Die Sicherheitslückenbewertung für Google Cloud generiert nur dann Ergebnisse, wenn das Container-Image in einem Artifact Registry-Repository gespeichert ist, das zur selbenGoogle Cloud Organisation wie der Cloud Run-Dienst, -Job oder -Worker-Pool gehört. Ausnahmen gelten für verifizierte öffentliche Container-Spiegel von Google.

• Bei Cloud Run-Jobs werden im Rahmen der Sicherheitslückenbewertung für Google Cloud nur Images aus Ausführungen bewertet, die in den letzten 14 Tagen erfolgreich gestartet wurden. Nicht ausgeführte oder fehlgeschlagene Ausführungen werden übersprungen.

• Wenn ein Cloud Run-Dienst oder -Worker-Pool länger als 30 Tage ohne Bereitstellung, Image-Pull oder Kaltstart ausgeführt wird, wird das kontinuierliche Scannen auf Common Vulnerabilities and Exposures (CVE) pausiert, bis ein neuer Pull oder eine neue Bereitstellung erfolgt. Nach dem Abrufen oder Bereitstellen eines neuen Images kann es bis zu 24 Stunden dauern, bis die Ergebnisse neu veröffentlichte CVEs widerspiegeln. Vorhandene Ergebnisse bleiben im Security Command Center aktiv und unterliegen den Richtlinien zur Datenaufbewahrung für Ergebnisse.

• Ergebnisse werden nur angezeigt, wenn Artefaktanalyse das Image scannt oder neu analysiert. Wenn Sie ein zuvor hochgeladenes Image bereitstellen, wird kein Scan ausgelöst. Die Ergebnisse werden daher erst nach der nächsten erneuten Analyse angezeigt. Wenn Sie einen Cloud Run-Dienst, -Job oder -Worker-Pool mit einem Image bereitstellen, das zuvor per Push an Artifact Registry übertragen wurde, werden die Ergebnisse für diese Arbeitslast in der Regel innerhalb von etwa 4 Stunden angezeigt.

Überlegungen beim Upgrade und Downgrade von Dienststufen

Wenn Sie die Dienststufe wechseln, ändern sich die Funktionen der Sicherheitslückenbewertung für Google Cloud zu den Funktionen, die in der aktiven Dienststufe unterstützt werden.

Ergebnisse, die durch die vorherige Aktivierung generiert wurden, bleiben für die in der vorherigen Dienststufe definierte Zeit aktiv. Wenn Sie beispielsweise von der Premium-Stufe auf die Standard-Stufe herabstufen, bleiben die auf der Premium-Stufe generierten Ergebnisse 72 Stunden (3 Tage) lang aktiv. Neue Ergebnisse, die in der Standard-Stufe generiert werden, bleiben 195 Stunden lang aktiv.

Hinweis

Wenn Sie VPC Service Controls-Perimeter eingerichtet haben, erstellen Sie die erforderlichen Regeln für ein- und ausgehenden Traffic.

Berechtigungen zum Aktivieren der Sicherheitslückenbewertung für Google Cloud

Die erforderlichen Berechtigungen hängen von der Security Command Center-Aktivierungsstufe ab. Informationen zu den Berechtigungen, die für Aktivierungen der Premium-Stufe erforderlich sind, finden Sie unter Security Command Center Premium-Stufe für eine Organisation aktivieren.

Aktivierungen der Standard-Stufe auf Organisationsebene

Wenn Sie die Sicherheitslückenbewertung für Google Cloud mit einer Aktivierung der Standard-Stufe auf Organisationsebene aktivieren möchten, benötigen Sie die folgenden IAM-Rollen:

• Sicherheitscenter-Administrator (roles/securitycenter.admin)

• Eine der folgenden Rollen:

  • Security Admin (roles/iam.securityAdmin)
  • Organisationsadministrator (roles/resourcemanager.organizationAdmin)

Aktivierungen der Premium- oder Standard-Stufe auf Projektebene

Wenn Sie die Sicherheitslückenbewertung für Google Cloud in einem Projekt aktivieren möchten, in dem Security Command Center nur auf Projektebene aktiviert ist, benötigen Sie die folgenden IAM-Rollen:

• Sicherheitscenter-Administrator (roles/securitycenter.admin)
• Security Admin (roles/iam.securityAdmin)

Dienst-Agents zum Scannen von Laufwerken

Der Dienst für die Sicherheitslückenbewertung für Google Cloud verwendet Security Command Center-Dienst-Agents für die Identität und die Berechtigung zum Zugriff auf Google Cloud -Ressourcen.

Bei der Aktivierung von Security Command Center auf Organisationsebene verwendet die Sicherheitslückenbewertung für Google Cloud den folgenden Dienst-Agent:

service-org-ORGANIZATION_ID@security-center-api.

Bei der Aktivierung von Security Command Center auf Projektebene verwendet die Sicherheitslückenbewertung für Google Cloud den folgenden Dienst-Agent:

service-project-PROJECT_NUMBER@security-center-api.

Sicherheitslückenbewertung für Google Cloudaktivieren oder deaktivieren

In den Premium- und Enterprise-Stufen ist die Sicherheitslückenbewertung für Google Cloud automatisch für alle VM-Instanzen aktiviert, sofern möglich.

In der Standard-Stufe müssen Sie die Sicherheitslückenbewertung für Google Cloud manuell auf Organisations-, Ordner- oder Projektebene aktivieren.

So ändern Sie die Einstellungen für die Sicherheitslückenbewertung für Google Cloud :

1. Rufen Sie in der Google Cloud Console die Seite Risikoübersicht auf:

   Zur Risikoübersicht

2. Wählen Sie eine Organisation aus, in der die Sicherheitslückenbewertung für Google Cloudaktiviert werden soll.

3. Klicken Sie auf Einstellungen.

4. Klicken Sie im Abschnitt Sicherheitslückenbewertung auf Einstellungen verwalten.

5. Aktivieren oder deaktivieren Sie auf dem Tab Google Cloud die Sicherheitslückenbewertung für Google Cloud auf Organisations-, Ordner- oder Projektebene in der Spalte Agentlose Sicherheitslückenbewertung. Niedrigere Ebenen können den Wert von höheren Ebenen übernehmen.

Mit CMEK verschlüsselte Laufwerke scannen

Damit die Sicherheitslückenbewertung für Google Cloud mit CMEK verschlüsselte Laufwerke scannen kann, müssen Sie den folgenden Dienst-Agents die Rolle „Cloud KMS CryptoKey Encrypter/Decrypter“ (roles/cloudkms.cryptoKeyEncrypterDecrypter) zuweisen:

service-org-ORGANIZATION_ID@security-center-api.

service-PROJECT_ID@compute-system.

Wenn Sie den folgenden Dienst-Agent haben, müssen Sie ihm die Rolle ebenfalls zuweisen:

service-org-ORGANIZATION_ID@ctd-ia-org-sa-prod.

Berechtigungen auf Schlüsselebene konfigurieren

1. Rufen Sie die Seite Sicherheit > Schlüsselverwaltung auf.
2. Wählen Sie den Schlüsselbund aus, der den Schlüssel enthält.
3. Wählen Sie den Schlüssel aus.
4. Klicken Sie im Infofeld auf Berechtigungen.
5. Geben Sie den Namen des Dienst-Agents ein, den Sie im Feld Neue Hauptkonten eingegeben haben.
6. Wählen Sie im Menü Rolle auswählen die Option Cloud KMS CryptoKey Verschlüsseler/Entschlüsseler aus.
7. Klicken Sie auf Speichern.

Schlüsselberechtigungen auf Projektebene konfigurieren

1. Rufen Sie IAM & Verwaltung > IAM auf.
2. Klicken Sie auf Zugriff erlauben.
3. Geben Sie den Namen des Dienst-Agents ein, den Sie im Feld Neue Hauptkonten eingegeben haben.
4. Wählen Sie im Menü Rolle auswählen die Option Cloud KMS CryptoKey Verschlüsseler/Entschlüsseler aus.

Hinweis: Die Sicherheitslückenbewertung für Google Cloud für mit CMEK verschlüsselte Laufwerke funktioniert nur bei Projekten, die sich außerhalb von VPC Service Controls-Perimetern befinden.

Damit die Scans korrekt ausgeführt werden, muss sich der Schlüssel in derselben Region wie das Laufwerk befinden. Die Sicherheitslückenbewertung für Google Cloud versucht, mit CMEK verschlüsselte Laufwerke zu scannen. Wenn Sie die erforderlichen Berechtigungen nicht gewähren, generiert Google Cloud den folgenden Fehler im Audit-Log: Cloud KMS error when using key.

Von der Sicherheitslückenbewertung für Google Cloudgenerierte Ergebnisse

Der Dienst „Sicherheitslückenbewertung für Google Cloud “ generiert ein Ergebnis in Security Command Center, wenn Folgendes erkannt wird:

• Software-Sicherheitslücken auf einer Compute Engine-VM-Instanz.
• Software-Sicherheitslücken auf Knoten in einem GKE-Cluster oder in Containern, die in GKE ausgeführt werden.
• Software-Sicherheitslücken und offengelegte Secrets in Cloud Run-Diensten, ‑Überarbeitungen, ‑Jobs und ‑Worker-Pools (Vorschau).

• Sicherheitslücken in Container-Images auf den folgenden Ressourcen:

  • GKE-Pods
  • App Engine-Dienste
  • Cloud Run-Dienste und -Jobs

Scanfrequenz

Die Häufigkeit der Scans variiert je nach Dienststufe:

Standardstufe	Premium- und Enterprise-Stufe
Einmal pro Woche	Etwa alle 12 Stunden

Schweregrad der erstellten Ergebnisse

Die Sicherheitslückenbewertung für Google Cloud veröffentlicht Ergebnisse mit den folgenden Schweregraden, die je nach Dienststufe variieren:

Standardstufe	Premium- und Enterprise-Stufe
Ergebnisse mit Schweregrad „Critical“	Critical Ergebnisse mit Schweregrad „High“

Lebenszyklus von Ergebnissen

Wenn die Sicherheitsbewertung für Google Cloud ein Ergebnis erstellt, bleibt es für den folgenden Zeitraum im aktiven Zustand im Status ACTIVE. Dieser Zeitraum variiert je nach Dienststufe:

Standardstufe	Premium- und Enterprise-Stufe
195 Stunden	72 Stunden (3 Tage)

Wenn die Sicherheitsbewertung für Google Cloud das Ergebnis innerhalb des Zeitraums des aktiven Status (basierend auf der Dienststufe) noch einmal erkennt, wird der Zähler zurückgesetzt und das Ergebnis bleibt für einen weiteren Zeitraum des aktiven Status im Status ACTIVE. Weitere Informationen zur Aufbewahrungsdauer von Ergebnissen finden Sie unter Datenaufbewahrung für Ergebnisse.

Wenn die Sicherheitsbewertung für Google Cloud das Ergebnis innerhalb des Zeitraums mit dem Status „Aktiv“ (basierend auf der Dienststufe) nicht noch einmal erkennt, setzt die Sicherheitsbewertung für Google Cloud das Ergebnis aufINACTIVE. Die Sicherheitsbewertung für Google Cloud erkennt das Ergebnis unter den folgenden Bedingungen nicht:

• Der Zustand, der das Ergebnis verursacht hat, wurde behoben.
• Die VM-Instanz wurde beendet.
• Die VM-Instanz oder das Projekt wird gelöscht.

Weitere Informationen zu Aktualisierungen von Ergebnissen beim Löschen einer Ressource finden Sie unter Übersicht über den Lebenszyklus von Ergebnissen.

In Ergebnissen verfügbare Informationen

Ergebnisse enthalten die folgenden allgemeinen Informationen:

• Eine Beschreibung der Sicherheitslücke, einschließlich der folgenden Informationen:
  • Das Softwarepaket, das die Sicherheitslücke enthält, und der Speicherort
  • Informationen aus dem zugehörigen CVE-Eintrag
  • Eine Bewertung des Schweregrads der Sicherheitslücke durch das Security Command Center
• Falls verfügbar, Schritte zur Behebung des Problems, einschließlich des Patches oder Versionsupgrades zur Behebung der Sicherheitslücke

• Die folgenden Attributwerte:

  • Klasse: Vulnerability oder Secret
  • Cloud-Dienstanbieter: Google Cloud
  • Quelle: Vulnerability Assessment
  • Kategorie: Einer der folgenden Werte:
    • Container Image Vulnerability
    • OS vulnerability
    • Software vulnerability
    • Secrets in Cloud Run

Bestimmte Ergebnisse, die je nach Dienststufe variieren, werden mithilfe von Mandiant-CVE-Bewertungen mit Informationen zu den Auswirkungen und der Ausnutzbarkeit einer CVE angereichert.

Standardstufe	Premium- und Enterprise-Stufe
CVEs mit dem Schweregrad „Kritisch“ enthalten Informationen zur Mandiant-Bewertung.	CVEs mit dem Schweregrad „Kritisch“ oder „Hoch“ enthalten Informationen zur Mandiant-Bewertung.

Ergebnisse, die auf den Dienststufen „Premium“ und „Enterprise“ generiert werden, enthalten die folgenden Informationen:

• Eine Angriffsbewertung, mit der Sie Abhilfemaßnahmen priorisieren können.
• Eine visuelle Darstellung des Pfads, den ein Angreifer zu hochwertigen Ressourcen nehmen könnte, die durch die Sicherheitslücke gefährdet sind.

Ergebnisse zu erkannten Software-Sicherheitslücken

Ergebnisse für erkannte Software-Sicherheitslücken enthalten die folgenden zusätzlichen Informationen:

• Der vollständige Ressourcenname der betroffenen VM-Instanz oder des betroffenen GKE-Clusters.

• Informationen zum betroffenen Objekt, wenn sich das Ergebnis auf eine GKE-Arbeitslast bezieht, z. B.:

  • CronJob
  • DaemonSet
  • Deployment
  • Job
  • Pod
  • ReplicationController
  • ReplicaSet
  • StatefulSet

Da die Sicherheitslückenbewertung für Google Cloud dieselbe Sicherheitslücke in mehreren Containern identifizieren kann, werden Sicherheitslücken bei der Sicherheitslückenbewertung für Google Cloud auf GKE-Arbeitslast- oder Pod-Ebene zusammengefasst. In einem Ergebnis können mehrere Werte in einem einzelnen Feld angezeigt werden, z. B. im Feld files.elem.path.

Ergebnisse zu erkannten Sicherheitslücken in Container-Images

Ergebnisse zu erkannten Sicherheitslücken in Container-Images enthalten die folgenden zusätzlichen Informationen:

• Der vollständige Ressourcenname des Container-Images
• Wenn das anfällige Image in einem der folgenden Dienste ausgeführt wird, enthält das Ergebnis die Anzahl der betroffenen Laufzeitressourcen:
  • GKE-Pod
  • App Engine
  • Cloud Run-Dienst und -Version
  • Cloud Run-Job und -Ausführung

Ergebnisse für erkannte Cloud Run-Sicherheitslücken und ‑Secrets

Vorschau

Diese Funktion unterliegt den „Bedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA‑Funktionen stehen in der vorliegenden Form zur Verfügung und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

Ergebnisse für Cloud Run-Dienste, -Jobs und -Worker-Pools enthalten die folgenden zusätzlichen Informationen:

• Ressourcenname: Der vollständige Ressourcenname des betroffenen Cloud Run-Dienstes (//run.googleapis.com/projects/.../locations/.../services/...), -Jobs (//run.googleapis.com/projects/.../locations/.../jobs/...) oder -Worker-Pools (//run.googleapis.com/projects/.../locations/.../workerPools/...).
• Aktive Versionen: Bei Cloud Run-Diensten werden im Ergebnis die Ressourcennamen von bis zu fünf aktiven Versionen aufgeführt, die das anfällige Container-Image bereitstellen und Traffic verarbeiten. Bei Worker-Pools werden im Ergebnis die Ressourcennamen der aktiven Überarbeitungen aufgeführt, auf denen Instanzen ausgeführt werden.
• Container-Sidecars: In Diensten, Jobs und Worker-Pools mit mehreren Containern gibt das Ergebnis den genauen Containernamen und den aufgelösten Container-Image-Digest an, der die Sicherheitslücke im Paket oder das offengelegte Secret enthält.

Lebenszyklus und Aufbewahrung von Ergebnissen für Cloud Run

Bei Cloud Run-Arbeitslasten bleibt ein Ergebnis so lange ACTIVE, wie eine aktive Überarbeitung oder ein ausgeführter Job auf das anfällige Container-Image verweist. Wenn eine neue Version mit einem sauberen Image die anfällige Version ersetzt oder wenn der Traffic oder die Instanzzuweisung für die anfällige Version auf 0 % sinkt, wechselt das Ergebnis automatisch zu INACTIVE.

Informationen zur Aufbewahrungsdauer von Ergebnissen finden Sie unter Datenaufbewahrung für Ergebnisse.

Paketstandort

Der Dateispeicherort einer Sicherheitslücke in einem Ergebnis bezieht sich entweder auf die Binär- oder die Paketmetadatendateien. Diese Informationen hängen vom SCALIBR-Extraktor ab, den die Sicherheitslückenbewertung für Google Cloud verwendet. Für Sicherheitslücken, die die Prüfung auf Sicherheitslücken für Google Cloudin einem Container findet, ist dies der Pfad innerhalb des Containers.

In der folgenden Tabelle finden Sie Beispiele für Sicherheitslückenorte für verschiedene SCALIBR-Extraktoren.

SCALIBR-Extraktor	Paketstandort
Debian-Paket (dpkg)	/var/lib/dpkg/status
Go-Binärprogramm	/usr/bin/google_osconfig_agent
Java-Archiv	/opt/datadog-agent/embedded/lib/python3.9/site-packages/org.jpype.jar
PHP	/var/www/html/vkumark/backend_api/composer.lock
Python	/usr/lib/google-cloud-sdk/platform/bundledpythonunix/lib/python3.11/site-packages/cryptography-42.0.5.dist-info/METADATA
Ruby	/usr/lib/ruby/gems/2.7.0/specifications/default/benchmark-0.1.0.gemspec

Ergebnisse in der Console prüfen

Sie können die Ergebnisse der Sicherheitslückenbewertung für Google Cloud in der Google Cloud -Konsole aufrufen. Prüfen Sie vorher, ob Sie die entsprechenden Rollen haben.

So prüfen Sie die Ergebnisse der Sicherheitslückenbewertung für Google Cloud in der Google Cloud Console:

1. Rufen Sie in der Google Cloud Console die Seite Ergebnisse von Security Command Center auf.

   Zu Ergebnissen

2. Wählen Sie Ihr Google Cloud Projekt oder Ihre Organisation aus.
3. Wählen Sie im Abschnitt Schnellfilter im Unterabschnitt Anzeigename der Quelle die Option Bewertung von Sicherheitslücken aus. Die Ergebnisse der Ergebnisabfrage werden aktualisiert, sodass nur die Ergebnisse aus dieser Quelle angezeigt werden.
4. Klicken Sie in der Spalte Kategorie auf den Namen des Ergebnisses, um Details zu einem bestimmten Ergebnis aufzurufen. Der Detailbereich für das Ergebnis wird geöffnet und der Tab Zusammenfassung wird angezeigt.
5. Sehen Sie sich auf dem Tab Zusammenfassung die Details des Ergebnisses an, einschließlich Informationen dazu, was erkannt wurde, der betroffenen Ressource und – falls verfügbar – der Schritte, die Sie zur Behebung des Ergebnisses ausführen können.
6. Optional: Klicken Sie auf den Tab JSON, um die vollständige JSON-Definition des Ergebnisses aufzurufen.