Examiner et gérer les risques liés à l'identité

Preview

Ce produit ou cette fonctionnalité sont soumis aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les produits et fonctionnalités de pré-DG sont proposés "en l'état" et peuvent avoir une compatibilité limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

En tant qu'administrateur IAM, vous pouvez examiner et gérer les risques liés à l'identité dans votre organisation, votre dossier ou votre projet depuis la consoleGoogle Cloud à l'aide du tableau de bord Informations sur la sécurité.

Le tableau de bord Insights sur la sécurité vous permet d'effectuer les opérations suivantes :

• Examinez les identités humaines, non humaines et de groupe vulnérables.

• Affichez le type et le niveau de gravité des risques liés à l'identité associés à une organisation, un dossier ou un projet.

• Hiérarchisez et résolvez les problèmes grâce à des insights exploitables pour Google Cloudet d'autres fournisseurs d'identité tiers.

Important : Pour examiner les insights et les recommandations pour tous les rôles sur votre ressource, vous devez activer le niveau Enterprise ou Premium de Security Command Center sur votre ressource. Sinon, vous ne pouvez consulter les insights et les recommandations que pour les rôles Owner, Editor et Viewer. Pour en savoir plus, consultez Questions concernant la facturation.

Avant de commencer

Pour obtenir les autorisations nécessaires pour examiner et gérer les risques liés à l'identité, demandez à votre administrateur de vous accorder les rôles IAM suivants sur l'organisation, le dossier ou le projet pour lesquels vous souhaitez examiner et gérer les risques liés à l'identité :

• Examiner les risques liés à l'identité : Lecteur de l'outil de recommandation IAM (roles/recommender.iamViewer)
• Appliquer ou ignorer des recommandations : Administrateur de l'outil de recommandation IAM (roles/recommender.iamAdmin)

Remarque : Les rôles de base IAM peuvent également contenir des autorisations permettant d'examiner et de gérer les risques liés à l'identité. Les rôles de base ne doivent pas être attribués dans un environnement de production, mais ils peuvent être attribués dans un environnement de développement ou de test.

Examiner les risques liés à l'identité

1. Dans la console Google Cloud , accédez à la page IAM et administration> Insights sur la sécurité.

   Accéder à "Informations sur la sécurité"

2. Sélectionnez l'organisation, le dossier ou le projet pour lesquels vous souhaitez examiner les risques liés à l'identité.

   Le tableau de bord Insights sur la sécurité affiche les widgets suivants pour la ressource sélectionnée :

   • Présentation des risques liés à l'identité : affiche le nombre total d'identités avec une ou plusieurs liaisons de rôle, le nombre total d'identités à risque (identités humaines, non humaines et de groupe) et leurs niveaux de gravité respectifs.

     Le nombre total d'identités correspond à la somme des identités uniques dans les règles d'autorisation associées à la ressource sélectionnée. Ce nombre n'inclut pas les identités des stratégies d'autorisation associées aux ressources enfants de la ressource sélectionnée. Par exemple, si la ressource sélectionnée est une organisation, les identités des règles d'autorisation associées à ses dossiers ou projets individuels ne sont pas incluses.

     Remarque : Si une identité présente à la fois une recommandation à haut risque et une recommandation à faible risque, elle est classée comme identité à haut risque.

   • Risques par catégorie de résultat : affiche les identités à risque listées par catégorie, comme Unused IAM role ou IAM role has excessive permissions.

     Le nombre total de résultats dans le widget Risques par catégorie de résultat peut être différent du nombre d'insights dans d'autres widgets. Cette différence s'explique par le fait que plusieurs insights de même gravité pour une même ressource sont regroupés dans un seul résultat dans les autres widgets.

     Remarque : Les détails des résultats s'affichent sur la page "Résultats" de Security Command Center. Pour examiner les résultats d'une catégorie, cliquez sur le nombre de résultats dans la même ligne. Pour examiner tous les résultats concernant l'identité et les accès, cliquez sur Afficher tous les résultats.

   • Groupes les plus à risque : affiche les groupes disposant du plus grand nombre d'autorisations excessives.

   • Identités humaines les plus à risque : affiche les identités humaines disposant du plus grand nombre d'autorisations excessives.

   • Identités non humaines les plus à risque : affiche les identités non humaines disposant du plus grand nombre d'autorisations excessives.

   • Tendance des recommandations IAM actives : affiche les recommandations de rôle actives pour une période spécifiée.

Gérer les risques liés à l'identité

Vous pouvez afficher des insights et des recommandations pour gérer les risques associés à une identité.

Pour gérer les risques liés à l'identité, procédez comme suit à partir de n'importe quel widget du tableau de bord :

1. Pour une identité à risque, cliquez sur le nombre d'insights dans la colonne Insights.

2. Dans le volet Insights, pour filtrer les insights par type, sélectionnez le type requis dans la liste.

3. Selon qu'une recommandation est disponible ou non pour un insight, vous pouvez afficher ses détails ou sa recommandation.

   • Pour un insight sans recommandation, cliquez sur Afficher les détails.

     Le volet Autorisations fournit des informations sur l'insight.

   • Pour un insight avec une recommandation, cliquez sur Afficher la recommandation.

     Le volet Recommandation fournit des informations sur la suppression ou le remplacement de rôle suggérés.

4. Pour appliquer ou ignorer la recommandation, cliquez sur Appliquer ou Ignorer.

   La propagation des modifications d'accès dans le système prend du temps. Pour connaître le temps moyen nécessaire pour que les modifications d'accès se propagent, consultez Propagation des modifications d'accès.

   Remarque : Il peut s'écouler jusqu'à 24 heures avant que les modifications apparaissent sur la page Résultats de Security Command Center.

Étapes suivantes

• Découvrez comment examiner les résultats concernant l'identité et l'accès.
• En savoir plus sur les recommandations de rôle