評估安全性和法規遵循狀態

Cloud Hub 的「安全性與法規遵循」頁面會集中顯示專案的安全性與法規遵循情形。這個頁面會匯總 Security Command Center 的重要洞察資訊，協助您快速找出重大風險。此外，您也可以直接前往 Security Command Center 解決安全性問題。

如要進一步瞭解本頁面的概念，請參閱「Security Command Center 總覽」。

事前準備

如要在 Cloud Hub 中查看 Security Command Center 的資料，請務必完成下列步驟：

  • 確認您有專案，並驗證該專案的 Security Command Center 服務層級。
  • 取得特定的 Identity and Access Management (IAM) 角色和權限。

Security Command Center 服務方案

Security Command Center 提供多種服務級別：Standard-legacy、Standard、Premium 或 Enterprise。

Security Command Center Standard 預設為啟用狀態，但您的啟用類型可能已升級。如要確認啟用類型，請參閱「查看目前的啟用類型」。如要變更級別，請參閱「修改 Security Command Center 級別設定」。升級至 Security Command Center Premium 或 Enterprise 後，即可查看其他安全性與法規遵循洞察資料。

必要的角色

如要取得在 Cloud Hub 中查看 Security Command Center 安全性和法規遵循資料所需的權限，請要求管理員在專案中授予您「Cloud Hub Operator」 (roles/cloudhub.operator) IAM 角色。如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

這個預先定義的角色具備必要的權限，可在 Cloud Hub 中查看 Security Command Center 的安全性與合規資料。如要查看確切的必要權限，請展開「Required permissions」(必要權限) 部分：

所需權限

如要在 Cloud Hub 中查看 Security Command Center 的安全性與法規遵循資料，您必須具備下列權限：

  • securitycenter.findingsViewer
  • securitycenter.assetsViewer
  • securitycenter.attackPathsViewer
  • cloudsecuritycompliance.viewer

您或許還可透過自訂角色或其他預先定義的角色取得這些權限。

Cloud Hub 中的 Security Command Center 發現項目簡介

「發現項目」是 Security Command Center 服務偵測到的潛在安全性問題記錄。Cloud Hub 的「安全性與法規遵循」頁面會顯示與專案相關的最重大發現，方便您專注處理優先順序最高的風險。如要進行詳細調查和補救工作流程，您可以從 Cloud Hub 中的發現項目前往 Security Command Center 介面。

使用「安全性與法規遵循」頁面

如要評估安全狀態，請使用「安全性與法規遵循」頁面上的資訊卡，查看風險、監控法規遵循情形，並優先處理修復工作。

依嚴重程度查看發現項目

「依嚴重程度分類的發現項目」資訊卡可協助您專注於最新且最嚴重的安全性風險。這張資訊卡會列出發現項目，並優先顯示最近偵測到的項目，以及Critical或High 嚴重程度評分的項目。

  1. 前往 Google Cloud 控制台的「安全性與法規遵循」頁面。
  2. 查看「依嚴重程度分類的發現項目」資訊卡中的發現項目清單。每個項目都包含發現項目的嚴重程度、類別、類別、建立時間、受影響的資源和資源類型。
  3. 如要將調查重點放在特定領域，請選取篩選器：「全部」、「安全漏洞」、「身分與存取權」、「外部曝光」、「設定錯誤」或「威脅」。

可用的篩選器取決於 Security Command Center 服務層級，如下表所示：

Security Command Center 服務層級 篩選器
Standard-legacy 全部、安全漏洞、身分與存取權、設定錯誤
標準 全部、安全漏洞、身分與存取權、設定錯誤
Premium 全部、安全漏洞、身分與存取權、對外洩露、設定錯誤、威脅
Enterprise 全部、安全漏洞、身分與存取權、設定錯誤

您可以點按任何「發現項目類別」，在 Security Command Center 中查看完整詳細資料和補救步驟。如要瞭解如何處理調查結果，請參閱「查看及管理調查結果」。

監控法規遵循架構

「架構」資訊卡可協助您監控法規遵循情況，並與業界標準和基準進行比較。這有助於找出可能需要注意的法規遵循架構。

  1. 前往 Google Cloud 控制台的「安全性與法規遵循」頁面。
  2. 在「架構」資訊卡中，查看過去 30 天內列出的各個架構的法規遵循分數和趨勢。這項資訊可協助您追蹤一段時間內的法規遵循情形。
  3. 如要調查特定架構，請按一下架構名稱，前往 Security Command Center 的「法規遵循」頁面。

優先處理最常失敗的雲端控管機制

「最常失敗的雲端控管機制」資訊卡可協助您排定優先順序，決定先處理哪些安全控管措施。

  1. 前往 Google Cloud 控制台的「安全性與法規遵循」頁面。
  2. 在「最常失敗的雲端控管機制」資訊卡中，查看未解決發現項目最多的控制項。請參考這份清單，找出需要處理的違規控管項目，以提高法規遵循分數。
  3. 如要在 Security Command Center 中深入瞭解控管機制，請按一下「在 Security Command Center 查看雲端控管機制」。

後續步驟