Este documento descreve como corrigir descobertas em relatórios.
Um relatório combina descobertas agregadas do Security Command Center e dados de inventário do Inventário de recursos do Cloud para oferecer uma visão agregada do risco em toda a organização. Esses relatórios estão alinhados com o comparativo de mercado CIS Fundamentos da computação do Google Cloud v1.2.0. Para mais informações sobre esse framework, consulte CIS Benchmarks.
Como prática recomendada, comece corrigindo as descobertas que têm o maior impacto, conforme indicado em um relatório do Cyber Insurance Hub.
Antes de começar
Como corrigir descobertas do comparativo de mercado do CIS
O Cyber Insurance Hub foi integrado aos níveis Premium e Enterprise do Security Command Center para simplificar o processo de correção das descobertas de comparativos de mercado do CIS. Se você for um cliente do nível Standard do Security Command Center, não poderá usar o Security Command Center para inspecionar e corrigir todas as descobertas individuais do CIS Benchmark nos seus recursos do Google Cloud . Faça upgrade para o nível Premium ou Enterprise e receba suporte completo. Consulte a Visão geral da ativação para mais informações sobre como ativar cada nível do Security Command Center.
Como corrigir descobertas do comparativo de mercado do CIS com o nível Premium ou Enterprise do Security Command Center
Para inspecionar e corrigir descobertas individuais usando o Security Command Center, siga estas etapas:
Em um relatório, na tabela de tópicos de comparativo de mercado do CIS, expanda um tópico para ver os comparativos de mercado do CIS relacionados a ele.
Em uma linha da tabela de comparativo de mercado do CIS, clique na contagem de descobertas.
Isso cria um link para o Security Command Center e mostra as descobertas ativas relacionadas a esse comparativo de mercado do CIS.
No Security Command Center, na tabela de descobertas, clique na categoria da descoberta que você quer corrigir.
Um painel é aberto com informações sobre como corrigir essa descoberta.
Como corrigir comparativos de mercado do CIS com o Security Command Center Standard
Embora os relatórios do Cyber Insurance Hub forneçam uma tabela dos tópicos de comparativo de mercado do CIS identificados em toda a organização, o nível Standard do Security Command Center não permite fazer uma análise detalhada diretamente nas descobertas relacionadas no Security Command Center.
Para conferir instruções sobre como corrigir comparativos de mercado gerais do CIS, siga estas etapas:
Em um relatório, na tabela de tópicos de comparativo de mercado do CIS, expanda um tópico para ver os comparativos de mercado do CIS relacionados a ele.
Em uma linha da tabela de comparativo de mercado do CIS, clique na descrição.
Isso vincula às instruções gerais de correção para esse comparativo de mercado do CIS.
Você também pode usar as instruções a seguir para corrigir descobertas de benchmarks do CIS compatíveis com o Hub de seguro cibernético:
A seguir
- Saiba como aprovar uma denúncia.
- Saiba como compartilhar uma denúncia com parceiros de seguros.