Visualizza minacce

Questa pagina spiega come visualizzare le minacce rilevate dall'endpoint firewall per il traffico intercettato utilizzando la console Google Cloud .

Gli endpoint firewall eseguono il rilevamento e la prevenzione delle minacce basati su firme sul traffico intercettato dalle tue istanze di macchine virtuali (VM). Cloud Next Generation Firewall fornisce firme di minacce predefinite, livelli di gravità delle minacce supportati e override delle minacce che utilizzi per identificare attività dannose e prevenire attacchi basati sulla rete. Utilizza la pagina Minaccia per visualizzare le minacce rilevate nella tua rete in un periodo di tempo specifico.

Per visualizzare un riepilogo delle minacce osservate durante un periodo specifico nella tua rete, vai alla dashboard Cloud NGFW.

Per scoprire di più sulle minacce, consulta la Panoramica delle firme delle minacce.

Ruoli e autorizzazioni

Per ottenere le autorizzazioni necessarie per visualizzare la pagina delle minacce, chiedi all'amministratore di concederti i ruoli IAM (Identity and Access Management) necessari nella tua organizzazione. Per ulteriori informazioni sulla concessione dei ruoli, consulta Gestire l'accesso.

Visualizza minacce

Autorizzazioni richieste per questa attività

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM nella tua organizzazione.

Autorizzazioni

• networksecurity.securityProfiles.create

Ruoli

• Compute Network Admin (roles/compute.networkAdmin)

Console

1. Nella console Google Cloud , vai alla pagina Minacce.

   Vai a Minacce

2. Se necessario, seleziona il tuo progetto Google Cloud .

3. Seleziona il periodo di tempo per il quale vuoi visualizzare le minacce rilevate. Puoi selezionare la durata da 1 ora a 30 giorni. Vengono visualizzate le minacce rilevate durante il periodo di tempo selezionato.

4. (Facoltativo) Per perfezionare ulteriormente le minacce elencate, seleziona uno o più dei seguenti filtri:

   • Gravità
   • Avviso il giorno
   • Avviso prima del giorno
   • Avviso dopo il giorno
   • Nome minaccia
   • Tipo di minaccia

5. Per visualizzare i log di una minaccia specifica, fai clic su Visualizza log di controllo accanto al nome della minaccia. Viene visualizzata la pagina Cloud Logging che mostra i log dettagliati per la minaccia selezionata. Per comprendere la struttura del log delle minacce, consulta la sezione Log delle minacce.

Passaggi successivi

• Creare e gestire profili di sicurezza per la prevenzione delle minacce
• Creare e gestire gruppi di profili di sicurezza
• Creare e gestire endpoint firewall
• Crea e gestisci le associazioni di endpoint firewall