Analisar e gerenciar riscos de identidade

Pré-lançamento

Este produto ou recurso está sujeito aos "Termos das Soluções Pré-GA" na seção Termos Gerais de Serviço dos Termos Específicos de Serviço. Os produtos e recursos pré-GA estão disponíveis no estado em que se encontram e podem ter assistência limitada. Para mais informações, consulte as descrições das fases de lançamento.

Como administrador do IAM, você pode analisar e gerenciar riscos de identidade em toda a organização, pasta ou projeto no consoleGoogle Cloud usando o painel Insights de segurança.

Com o painel Insights de segurança, você pode:

• Analise identidades humanas, não humanas e de grupo vulneráveis.

• Confira o tipo e a gravidade dos riscos de identidade associados a uma organização, pasta ou projeto.

• Priorize e corrija problemas com insights úteis para o Google Cloude outros provedores de identidade terceirizados.

Importante: para analisar insights e recomendações de todas as funções no seu recurso, ative o nível Enterprise ou Premium do Security Command Center no recurso. Caso contrário, você só poderá analisar insights e recomendações para papéis Owner, Editor e Viewer. Para mais informações, consulte Perguntas sobre faturamento.

Antes de começar

Para receber as permissões necessárias para analisar e gerenciar riscos de identidade, peça ao administrador para conceder a você os seguintes papéis do IAM na organização, pasta ou projeto que você quer analisar e gerenciar riscos de identidade:

• Analise os riscos de identidade: Leitor do recomendador do IAM (roles/recommender.iamViewer)
• Aplicar ou dispensar recomendações: Administrador do IAM Recommender (roles/recommender.iamAdmin)

Observação:os papéis básicos do IAM também podem conter permissões para analisar e gerenciar riscos de identidade. Não conceda papéis básicos em um ambiente de produção, mas é possível fazer isso em um ambiente de desenvolvimento ou de teste.

Analisar riscos de identidade

1. No console do Google Cloud , acesse a página IAM e administrador > Insights de segurança.

   Acessar o Security Insights

2. Selecione a organização, a pasta ou o projeto em que você quer analisar os riscos de identidade.

   O painel Insights de segurança mostra os seguintes widgets para o recurso selecionado:

   • Visão geral do risco de identidade: mostra o número total de identidades com uma ou mais vinculações de função, o número total de identidades arriscadas entre identidades humanas, não humanas e de grupo, além dos respectivos níveis de gravidade.

     O número total de identidades é a soma das identidades únicas nas políticas de permissão anexadas ao recurso selecionado. Esse número não inclui as identidades das políticas de permissão anexadas aos recursos filhos do recurso selecionado. Por exemplo, se o recurso selecionado for uma organização, as identidades das políticas de permissão anexadas às pastas ou projetos individuais não serão incluídas.

     Observação: se uma identidade tiver uma recomendação de alto e baixo risco, ela será classificada como de alto risco.

   • Riscos por categoria de descoberta: mostra identidades arriscadas listadas com base em categorias como Unused IAM role ou IAM role has excessive permissions.

     O número total de descobertas no widget Riscos por categoria de descoberta pode ser diferente do número de insights em outros widgets. Essa diferença ocorre porque vários insights da mesma gravidade para o mesmo recurso são agrupados em uma única descoberta em outros widgets.

     Observação: os detalhes das descobertas são mostrados na página "Descobertas" no Security Command Center. Para analisar as descobertas de uma categoria, clique no número de descobertas na mesma linha. Para analisar todas as descobertas de identidade e acesso, clique em Ver todas as descobertas.

   • Principais grupos de risco: mostra os grupos com o maior número de permissões excessivas.

   • Principais identidades humanas arriscadas: mostra as identidades humanas com as maiores permissões excessivas.

   • Principais identidades não humanas arriscadas: mostra identidades não humanas com as maiores permissões excessivas.

   • Tendência de recomendações ativas do IAM: mostra recomendações de papéis ativas para um período especificado.

Gerenciar riscos de identidade

É possível conferir insights e recomendações para gerenciar os riscos associados a uma identidade.

Para gerenciar riscos de identidade, faça o seguinte em qualquer widget do painel:

1. Para uma identidade de risco, clique no número de insights na coluna Insights.

2. No painel Insights, para filtrar por tipo, selecione a opção desejada na lista.

3. Dependendo se uma recomendação está disponível para um insight, você pode ver os detalhes ou a recomendação.

   • Para um insight sem recomendação, clique em Ver detalhes.

     O painel Permissões fornece detalhes sobre o insight.

   • Para um insight com uma recomendação, clique em Ver recomendação.

     O painel Recomendação fornece detalhes sobre a remoção ou substituição sugerida de papéis.

4. Para aplicar ou dispensar a recomendação, clique em Aplicar ou Dispensar.

   As mudanças de acesso levam algum tempo para serem propagadas pelo sistema. Para saber quanto tempo leva, em média, para as mudanças de acesso serem propagadas, consulte Propagação de mudança de acesso.

   Observação: pode levar até 24 horas para que as mudanças apareçam na página Descobertas do Security Command Center.

A seguir

• Saiba como investigar descobertas de identidade e acesso.
• Saiba mais sobre as recomendações de papel.