הערכת סיכונים באמצעות לוחות הבקרה של סקירת הסיכונים

בקטע Risk במסוף Google Cloud אפשר לנהל את הסיכונים הכי גבוהים בפרופיל בסביבת הענן.

הדף סקירה כללית הוא לוח הבקרה הראשון שלכם בנושא אבטחה, שבו מוצגים הסיכונים בעדיפות הגבוהה ביותר בסביבות הענן שלכם. אפשר להציג כמה דומיינים בסקירה כללית על ידי בחירה באחת מהתצוגות הבאות:

אם הפעלתם לאחרונה את Security Command Center, יכול להיות שיעבור זמן עד שהנתונים יופיעו. מידע על תדירות הסריקה של שירותי Security Command Center זמין במאמר מתי אפשר לצפות לתוצאות ב-Security Command Center.

לוח בקרה של כל הסיכונים

במרכז הבקרה All risk מוצגים סיכוני האבטחה הבאים בעדיפות גבוהה בסביבות הענן שלכם:

Standard-legacy

  • הגדרות שגויות לפי תאריך: מספר הממצאים של הגדרות שגויות לאורך זמן.
  • הגדרות שגויות נפוצות: סיכום של הממצאים לגבי הגדרות שגויות לפי סוג משאב, קטגוריה ופרויקט (כשמציגים נתונים של ארגון).
  • נקודות חולשה קריטיות: סיכום של נקודות החולשה בתוצאות הסריקה שזוהו כבעלות השפעה קריטית.

רגילה

  • הגדרות שגויות לפי תאריך: מספר הממצאים של הגדרות שגויות לאורך זמן.
  • הגדרות שגויות נפוצות: סיכום של הממצאים לגבי הגדרות שגויות לפי סוג משאב, קטגוריה ופרויקט (כשמציגים נתונים של ארגון).
  • נקודות חולשה קריטיות: סיכום של נקודות החולשה בתוצאות הסריקה שזוהו כבעלות השפעה קריטית.
  • תאימות: סיכום של אמצעי הבקרה בענן שעברו בהצלחה במסגרות של Compliance Manager שהופעלו, ומספר הממצאים הפעילים.

החלוניות Misconfigurations by date ו-Top misconfigurations כוללות נתונים על ממצאים של Security Health Analytics שלא כוללים את המזהה launch_state="LAUNCH_STATE_DEPRECATED"field-value.

‫Premium ו-Enterprise

  • הבעיות הכי מסוכנות: כאן מוצג מידע במבט חטוף על הבעיות הכי חשובות, כולל נתיבי תקיפה פשוטים, דיאגרמות של ראיות או ממצאים של איומים שמשולבים יחד כאיומים מתואמים (גרסת Preview). החלונית הזו לא זמינה בהפעלות ברמת הפרויקט.

  • איומים עדכניים ב-Google Cloud שפעילים בסביבות הענן שלכם.

  • פגיעויות שניתן לנצל עם השפעה גבוהה, שסודרו לפי סדר העדיפות של המשאבים שהושפעו מהן.

  • תאימות: בלוח הבקרה מוצג גם ההתקדמות שלכם בתאימות. במקרה של תקנים כמו NIST,‏ HIPAA,‏ PCI DSS ו-CIS, ההתקדמות מדווחת כאחוז של אמצעי הבקרה שעוברים.

ברוב המקרים, אפשר לראות סיכום קצר של כל סיכון בעדיפות גבוהה, להמשיך לתצוגה מפורטת יותר של כל סיכון או לראות את כל הסיכונים מסוג מסוים.

כשמציגים את לוח הבקרה All risk של ארגון או פרויקט, אפשר לראות גם מידע על האפליקציה אם המשאב הראשי בבעיה או בממצא הוא חלק מאפליקציה ב-מרכז האפליקציות או ב-Application Design Center.

בתפריט בחירת אפליקציה אפשר להציג רק בעיות וממצאים שבהם המשאב הראשי רשום באפליקציה שבחרתם. אם בוחרים באפשרות None, בלוח הבקרה מוצגות בעיות שקשורות לכל המשאבים, כולל אלה שקשורים לאפליקציה ואלה שלא קשורים.

בחלונית הבעיות הכי מסוכנות, אם המשאב הראשי בבעיה מוגדר באפליקציה, מוצג שם האפליקציה.

מרכז בקרה לנקודות חולשה

לוח הבקרה Vulnerabilities (פגיעויות) מספק תובנות לגבי מכונות וירטואליות וקונטיינרים עם פגיעויות שניתן לנצל בסביבות הענן שלכם. בלוח הבקרה מוצג המידע הבא:

  • פרצות אבטחה וניצול פרצות נפוצים. מוצגת מפת חום של רבעים שאפשר ללחוץ עליהם כדי לסנן את נקודות החולשה לפי פגיעות לניצול והשפעה (דירוג סיכון). אחרי מפת החום מוצגות בטבלה הממצאים שקשורים למספר המשאבים הייחודיים שהושפעו. יכול להיות שלכל משאב ייחודי יהיו יותר מממצא אחד. אפשר ללחוץ שוב על תא במפת החום כדי לאפס את מפת החום.

  • פרצות האבטחה הקריטיות הנפוצות ביותר שאפשר לנצל. רשימה של נקודות חולשה שקל מאוד לנצל שנמצאו בסביבות הענן שלכם, לפי סדר עדיפות שנקבע על סמך המספר הכולל של משאבים ייחודיים שהושפעו מהן.

    ממצאי נקודות החולשה מקובצים בתרשים אינטראקטיבי לפי מידת הניצול וההשפעה של ה-CVE המתאים, כפי שמוערך על ידי Mandiant. לוחצים על בלוק בתרשים כדי לראות רשימה של נקודות חולשה לפי מזהה CVE שזוהו בסביבה שלכם.

    כדי לראות את התיאורים של CVE, מרחיבים את הקטע של ה-CVE. התיאורים הם ממצאים שקשורים ל-CVE ולמשאבים שהיא משפיעה עליהם. יכול להיות שסכום ספירת כל המשאבים בתיאור המורחב יהיה גדול יותר מספירת המשאבים הייחודיים בשורת הכותרת, כי ממצאים שונים יכולים להשפיע על אותו משאב.

  • מאגרי תמונות (Containers) עם נקודות חולשה שניתן לנצל. רשימה של מאגרי תגים עם נקודות חולשה שניתן לנצל, שבהן דירוג פעילות הניצול הוא available,‏ confirmed או wide ודירוג הסיכון הוא critical, על סמך ההערכה של Google Threat Intelligence. הרשימה ממוינת לפי ציון החשיפה להתקפה, ואז לפי מספר המשאבים שהושפעו.

  • Latest compute vulnerabilities with known exploits. רשימה של מכונות וירטואליות של Compute Engine שיש בהן נקודות חולשה שאפשר לנצל, עם ממצאים ששייכים לקטגוריה OS_VULNERABILITY או SOFTWARE_VULNERABILITY.

    מכאן אפשר לבדוק את הפרטים הבאים:

    • ציון החשיפה להתקפה של ניצול הפרצה. לוחצים על הניקוד כדי לראות את נתיבי התקיפה אל הנכסים בעלי הערך הגבוה שחשופים לתקיפה.
      • כמה משאבים בעלי ערך גבוה שהוגדרו נחשפו בגלל נקודת החולשה, עם עדיפות של HIGH, ‏ MEDIUM או LOW.
      • תאריך פרסום הניצול, שבו הוכרזה נקודת החולשה.
      • התאריך הראשון שבו האיום היה זמין, כלומר התאריך שבו נצפה לראשונה ניסיון ניצול.
      • רמת הניצול של נקודת החולשה.

מרכז בקרת נתונים

במרכז הבקרה נתונים במסוף Google Cloud אפשר לראות איך הנתונים של הארגון עומדים בדרישות של אבטחת מידע ותאימות. מידע נוסף זמין במאמר סקירה כללית על ניהול מצב אבטחת הנתונים.

בלוח הבקרה מוצג המידע הבא:

רגילה

  • התאימות לאבטחת נתונים מסכמת את אמצעי הבקרה של ענן הנתונים שנכשלו, את מספר הממצאים בנושא אבטחת נתונים ואת הממצאים העיקריים בנושא אבטחת נתונים.
  • מידע ולמידה על אבטחת מידע מספק סרטון וקישורים למידע נוסף על האופן שבו אפשר להגן על המידע הדיגיטלי מפני גישה לא מורשית, שימוש לא מורשה, חשיפה, שינוי או השמדה.
  • הכלי Data Map Explorer מציג את המיקומים הגיאוגרפיים שבהם הנתונים שלכם מאוחסנים, ומאפשר לכם לסנן מידע על הנתונים לפי מיקום גיאוגרפי, רמת הרגישות של הנתונים, הפרויקט המשויך והשירותים שבהם הנתונים מאוחסנים. Google Cloudהעיגולים במפת הנתונים מייצגים את המספר היחסי של מקורות נתונים ומקורות נתונים עם התראות באזור.
  • בטבלה Resources מוצג סיכום של הממצאים לפי משאב, והיא כוללת את שם התצוגה, סוג המשאב, המיקום, מספר הממצאים ומזהה הפרויקט שאליו המשאב שייך.

‫Premium ו-Enterprise

  • בקטע ממצאים מובילים בנושא אבטחת מידע מפורט מספר הממצאים לפי קטגוריה ומידת חומרה.
  • מסגרות הנתונים המובילות עם הממצאים הפתוחים מציגה רשימה של מסגרות עם הכי הרבה ממצאים.
  • הכלי לניתוח נתונים במפה מציג את המיקומים הגיאוגרפיים שבהם הנתונים שלכם מאוחסנים, ומאפשר לכם לסנן מידע על הנתונים לפי מיקום גיאוגרפי.
  • בטבלה Resources מוצג סיכום של הממצאים לפי משאב, והיא כוללת את שם התצוגה, סוג המשאב, המיקום, מספר הממצאים ומזהה הפרויקט שאליו המשאב שייך.
  • בחלונית Quick Filters אפשר לסנן את הנתונים בטבלה Resources.

כשצופים בלוח הבקרה נתונים של ארגון, אפשר לראות בעיות שקשורות לאפליקציה ספציפית במרכז האפליקציות אם המשאב הראשי בבעיה רשום באפליקציה.

בתפריט בחירת אפליקציה אפשר להציג רק בעיות שבהן המשאב הראשי רשום באפליקציה שבחרתם. אם בוחרים באפשרות None, בלוח הבקרה מוצגות בעיות שקשורות לכל המשאבים, כולל אלה שקשורים לאפליקציה ואלה שלא קשורים.

מרכז הבקרה של AI Security

(הוצאו משימוש)

במרכז הבקרה של AI Security אפשר לראות סקירה כללית של מצב האבטחה של ה-AI.

במרכז השליטה מוצגים הקטעים הבאים:

  • ‫AI Inventory: שימוש בלוח הבקרה AI Security כדי לקבל תצוגה של מערכות ונכסי ה-AI בארגון או בפרויקט, שמסווגים בכרטיסיות הבאות:
    • סוכנים ואפליקציות Gemini Enterprise: מעקב אחרי סוכני AI שהתגלו ומופיעים בקטלוג ב-Agent Registry, כולל אפליקציות Gemini Enterprise וסוכנים שנפרסו ב-Gemini Enterprise Agent Platform Runtime. לכל סוכן שמופיע ברשימה יש דף תצוגה מפורט שבו אפשר לראות את הממצאים, את היסטוריית השינויים, את כללי המדיניות של ניהול הזהויות והרשאות הגישה (IAM) ואת המטא-נתונים של הסוכן. זמין במסלולי השירות Standard,‏ Premium ו-Enterprise (הוצא משימוש) (יכולות מוגבלות במסלול Standard).
    • שרתי MCP: מעקב אחרי שרתי Model Context Protocol‏ (MCP) שמופיעים בקטלוג של Agent Registry כמשאבים. כדי לגלות שרתי MCP, צריך להפעיל את מרכז האפליקציות API ‏ (apphub.googleapis.com) בכל פרויקט שמארח שרת MCP. זמין במסלולי השירות Standard,‏ Premium ו-Enterprise (הוצא משימוש) (יכולות מוגבלות במסלול Standard).
    • מודלים: בדיקת מודלים של AI שנעשה בהם שימוש בארגון או בפרויקט, כולל מודלים של Gemini ומודלים בהתאמה אישית. מודלים של Gemini זמינים ברמות השירות Premium ו-Enterprise (הוצא משימוש).
    • מקורות נתונים: אפשר לראות את מספר מקורות הנתונים, כולל Gemini, שמשמשים לאימון או לשיפור של מודלים של AI. אם הפעלתם את Sensitive Data Protection, בלוח הבקרה מוצג אם מקורות הנתונים מכילים מידע אישי ורגיש.
    • נקודות קצה: מעקב אחרי נקודות הקצה שבהן מתארחים מודלים של AI. זמין במסלולי השירות Standard,‏ Premium ו-Enterprise (הוצא משימוש) (יכולות מוגבלות במסלול Standard).
    בכל כרטיסייה של קטגוריה, אפשר ללחוץ על הקישורים כדי לפתוח את מקור ה-AI המשויך בכרטיסייה מקורות AI בדף נכסים.
  • בעיות ה-AI הכי מסוכנות: צפייה בסיכונים העיקריים במלאי ה-AI, לפי סדר עדיפות של הניקוד הכי גבוה של חשיפה להתקפות. לכל בעיה, תוכלו לראות נתיבי תקיפה שיעזרו לכם להמחיש את הקשרים בין משאבי ה-AI בסביבה שלכם. לכל בעיה שמופיעה ברשימה יש הסבר על הסיכון, ההשפעה והנחיות מפורטות לפתרון. כדי לראות את פרטי הבעיה, לוחצים על הבעיה. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
  • איומי AI מהזמן האחרון: בדיקת הממצאים הקריטיים והחמורים ביותר שקשורים למשאבי ה-AI שלכם. הזיהויים האלה כוללים פעילויות חשודות כמו החדרת פרומפטים, גניבת מודלים או גישה לא מורשית לנתונים. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
  • ממצאים: הערכה וניהול של מצב האבטחה הכולל וההקפדה על מדיניות האבטחה. בווידג'ט הזה, הממצאים מחולקים לשתי קטגוריות:
    • נקודות חולשה ב-AI וטעויות בהגדרות: מעקב וזיהוי של נקודות חולשה נפוצות וטעויות בהגדרות בממצאים של עומסי העבודה של ה-AI, כמו נקודות חולשה קריטיות בתוכנה (CVE) בתמונות של קונטיינרים של Reasoning Engine, ממצאים של נקודות חולשה בחבילות של מחברות, מפתחות API חשופים, הגדרות לא מאובטחות של מודלים או חשבונות שירות עם הרשאות מוגזמות.
    • מסגרת AI: המלצות Google לשימוש ב-AI – Gemini Enterprise Agent Platform: אפשר לראות את אחוז ההתאמה לשיטות המומלצות של Google לשימוש ב-AI, כולל אמצעי בקרה שעוזרים לשפר את רמת האבטחה של עומסי העבודה של ה-AI. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
    לוחצים על ממצא כדי לראות את פרטי הממצא.
  • מודלים של Gemini שמאובטחים באמצעות Model Armor: אפשר לראות את סטטוס האבטחה של המודלים של Gemini שנמצאים במעקב של Model Armor. בווידג'ט הזה מוצגים מודלים שמוגנים על ידי הגדרות של הגנה מוגברת על המודל. הוא עוזר להבין עד כמה המודלים שלכם מוגנים מפני איומי AI נפוצים, ומציג את נפח הבעיות ואת סוגי הבעיות שסוננו על ידי Model Armor. מידע נוסף מופיע במאמר סקירה כללית על הגנה מוגברת על המודל. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
  • הפרות: מעקב וניהול של הפרות מדיניות בסביבת ה-AI. בווידג'ט הזה מפורטות הפרות עדכניות של הגדרות ותבניות של Model Armor, ויש בו כלים לחקירה ולפתרון של ההפרות. הפרות מסווגות בכרטיסיות הבאות:
    • הכול: הצגת הפרות של משאבים שמוגנים על ידי תבניות והגדרות סף של Model Armor.
    • ‫Gemini Enterprise: הצגת הפרות של משאבים שמוגנים רק על ידי תבניות הגנה מוגברת על המודל.
    • Agent gateways: הצגת הפרות של משאבים שמוגנים רק על ידי תבניות של הגנה מוגברת על המודל.
    • מודלים של Gemini: מוצגות הפרות של משאבים שמוגנים רק על ידי הגדרות הרמה של Model Armor.
    • שרתי MCP: מוצגות הפרות של משאבים שמוגנים רק על ידי הגדרות אבטחה מינימליות של הגנה מוגברת על המודל.
    אינטראקציה היא בקשה יחידה שמנותחת על ידי Model Armor, ובאינטראקציה אחת יכולות להיות כמה הפרות. אם אתם משתמשים בתבניות של הגנה מוגברת על המודל כדי להגן על מודלים, יכול להיות שהווידג'ט הזה יציג הפרות גם אם הווידג'ט Gemini models secured with Model Armor (מודלים של Gemini שמוגנים באמצעות הגנה מוגברת על המודל) מראה שאף מודל לא מוגן על ידי הגדרות אבטחה מינימליות.

לוח הבקרה External Exposure

לוח הבקרה External Exposure (חשיפה חיצונית) עוזר לזהות משאבים שאפשר להגיע אליהם מהאינטרנט הציבורי בסביבות הענן שלכם. בלוח הבקרה מוצג המידע הבא:

  • מה נסרק: סיכום של מדדי סריקה פעילים, כולל הסריקה האחרונה, הסריקה הבאה, פרויקטים שהסריקה הושלמה בהם, פרויקטים שלא נכללו בסריקה, משאבים שנחשפו ויציאות ציבוריות שנחשפו.
  • ממצאים לגבי חשיפה חיצונית: מוצגת טבלה עם סיכום של ממצאים פעילים שמקובצים לפי קטגוריית הממצא וחומרת הבעיה.

פירוט מלא של מאפיינים, סורקים פעילים ומדדי סריקה זמין במאמר זיהוי משאבים חשופים.

לוח הבקרה 'זהות'

בלוח הבקרה זהויות מוצגים ממצאים של הגדרות שגויות שקשורות לחשבונות משתמשים (זהויות) שהוגדרו באופן שגוי או שקיבלו הרשאות רגישות או הרשאות יתר.

מרכז הבקרה של האיומים

בלוח הבקרה איומים תוכלו לבדוק אירועים שעלולים להיות מזיקים במשאבי Google Cloud הארגון שלכם ב-7 הימים האחרונים. אפשר לראות את הממצאים בחלוניות הבאות:

  • איומים חדשים לאורך זמן מציג אירועים שעלולים להיות מזיקים במשאבים שלכם במהלך תקופה שאתם מציינים. תקופת הזמן שמוגדרת כברירת מחדל היא שבעה ימים. מציינים את תקופת הזמן שבה רוצים להציג את האיומים בשדה טווח זמן.

  • בחלונית האיומים המובילים מוצגים הנתונים הבאים:

    • Threats by severity (איומים לפי רמת חומרה) מציג את מספר האיומים בכל רמת חומרה.
    • איומים לפי קטגוריה מציג את מספר הממצאים בכל קטגוריה בכל הפרויקטים.

  • בחלונית Threats by project מוצג מספר הממצאים לכל פרויקט בארגון.

המאמרים הבאים