Valutare il rischio utilizzando le dashboard Panoramica dei rischi

Standard-legacy, Standard, Premium ed Enterprise (obsoleto)

La sezione Rischio della console Google Cloud ti aiuta a gestire i rischi di profilo più elevati nel tuo ambiente cloud.

La pagina Panoramica funge da dashboard di sicurezza di primo contatto, evidenziando i rischi prioritari più elevati nei vostri ambienti cloud. Puoi visualizzare più domini in Panoramica selezionando una delle seguenti visualizzazioni:

Se Security Command Center è stato attivato di recente, potrebbe essere necessario un po' di tempo prima che i dati vengano visualizzati. Per informazioni sulla frequenza di scansione dei servizi di Security Command Center, consulta Quando aspettarsi i risultati in Security Command Center.

Dashboard Tutti i rischi

La dashboard Tutti i rischi mostra i seguenti rischi per la sicurezza con priorità elevata nei tuoi ambienti cloud:

Standard-legacy

  • Errori di configurazione per data: mostra il numero di risultati relativi a configurazioni errate nel tempo.
  • Principali errori di configurazione: riassume i risultati degli errori di configurazione per tipo di risorsa, categoria e progetto (quando visualizzi i dati di un'organizzazione).
  • CVE critiche: riassume le CVE nei risultati delle vulnerabilità identificate come aventi un impatto critico.

Standard

  • Errori di configurazione per data: mostra il numero di risultati relativi a configurazioni errate nel tempo.
  • Principali errori di configurazione: riassume i risultati degli errori di configurazione per tipo di risorsa, categoria e progetto (quando visualizzi i dati di un'organizzazione).
  • CVE critiche: riassume le CVE nei risultati delle vulnerabilità identificate come aventi un impatto critico.
  • Conformità: riassume i controlli cloud superati nei framework di Compliance Manager applicati e il numero di risultati attivi.

I riquadri Configurazioni errate per data e Configurazioni errate principali includono i dati relativi ai risultati di Security Health Analytics che non hanno l'identificatore del valore del campo launch_state="LAUNCH_STATE_DEPRECATED".

Premium ed Enterprise

  • Problemi più rischiosi mostra informazioni a colpo d'occhio sui tuoi problemi principali, inclusi percorsi di attacco semplificati, diagrammi delle prove o risultati delle minacce combinati insieme come Minacce correlate (Anteprima). Questo riquadro non è disponibile con le attivazioni a livello di progetto.

  • Minacce Google Cloud recenti attive nei tuoi ambienti cloud.

  • Vulnerabilità sfruttabili ad alto impatto, classificate in base all'impatto sulle risorse coinvolte.

  • Conformità: la dashboard mostra anche i tuoi progressi in Conformità. Per standard come NIST, HIPAA, PCI DSS e CIS, l'avanzamento viene riportato come percentuale dei controlli superati.

Nella maggior parte dei casi, puoi interagire con i singoli rischi ad alta priorità per visualizzare un breve riepilogo, passare a una visualizzazione più dettagliata di ciascun rischio o visualizzare tutti i rischi di un tipo specifico.

Quando visualizzi la dashboard Tutti i rischi per un'organizzazione o un progetto, puoi anche visualizzare informazioni sull'applicazione se la risorsa principale nel problema o nel risultato fa parte di un'applicazione in App Hub o App Design Center.

Il menu Seleziona app ti consente di visualizzare solo i problemi e i risultati in cui la risorsa principale è registrata nell'applicazione selezionata. Se è selezionata l'opzione Nessuna, la dashboard mostra i problemi relativi a tutte le risorse, incluse quelle correlate a un'applicazione e quelle non correlate.

Nel riquadro Problemi più rischiosi, un problema mostra il nome dell'applicazione se la risorsa principale del problema è definita in un'applicazione.

Visualizza i problemi nella cartella o nel progetto nella dashboard Tutti i rischi

I problemi creati dalle regole del grafico di sicurezza e dalle minacce correlate vengono visualizzati a livello di cartella e progetto nella dashboard Tutti i rischi.

Le combinazioni dannose e i chokepoint creati dal motore di rischio vengono visualizzati solo a livello di organizzazione. Per saperne di più, consulta la panoramica dei problemi.

Il livello selezionato determina i riquadri della dashboard visualizzati. Alcuni riquadri non sono supportati a livello di cartella e progetto.

Dashboard Vulnerabilità

La dashboard Vulnerabilità fornisce informazioni su macchine virtuali e container con vulnerabilità sfruttabili nei tuoi ambienti cloud. La dashboard mostra le seguenti informazioni:

  • Principali vulnerabilità ed exploit comuni. Visualizza una mappa termica a quadranti cliccabile per aiutarti a filtrare le vulnerabilità in base a sfruttabilità e impatto. Il numero di risorse uniche interessate e i risultati relativi a queste risorse vengono visualizzati in una tabella dopo la mappa termica. Ogni risorsa univoca potrebbe avere più di un risultato. Puoi fare di nuovo clic su una cella della mappa termica per reimpostarla.

  • Le vulnerabilità critiche sfruttabili più comuni. Un elenco di vulnerabilità altamente sfruttabili rilevate nei tuoi ambienti cloud, classificate in base al numero totale di risorse uniche interessate.

    I risultati delle vulnerabilità sono raggruppati in un grafico interattivo in base alla sfruttabilità e all'impatto della CVE corrispondente, come valutato da Mandiant. Fai clic su un blocco nel grafico per visualizzare un elenco di vulnerabilità in base all'ID CVE che sono state rilevate nel tuo ambiente.

    Espandi una sezione CVE per visualizzarne le descrizioni, che sono risultati relativi alla CVE e alle risorse interessate. Poiché risultati diversi possono influire sulla stessa risorsa, la somma di tutti i conteggi delle risorse nella descrizione espansa potrebbe essere maggiore del conteggio delle risorse univoche nella riga di intestazione.

  • Container con vulnerabilità sfruttabili. Un elenco di container con vulnerabilità sfruttabili, in cui la valutazione dell'attività di sfruttamento della vulnerabilità è available, confirmed o wide e la valutazione del rischio è critical, in base alla valutazione di Google Threat Intelligence. L'elenco è ordinato in base al punteggio di esposizione agli attacchi, quindi in base al numero più elevato di risorse interessate.

  • Ultime vulnerabilità di calcolo con exploit noti. Un elenco di istanze di macchine virtuali Compute Engine con vulnerabilità sfruttabili con risultati appartenenti alla categoria OS_VULNERABILITY o SOFTWARE_VULNERABILITY.

    Da qui puoi controllare quanto segue:

    • Il punteggio di esposizione agli attacchi dell'exploit. Fai clic sul punteggio per visualizzare i percorsi di attacco alle tue risorse di alto valore esposte.
      • Quante risorse di alto valore configurate sono state esposte a causa della vulnerabilità con una priorità di HIGH, MEDIUM o LOW.
      • La data di rilascio dell'exploit, ovvero quando è stata annunciata la vulnerabilità.
      • La Data prima disponibilità, ovvero la data in cui è stato osservato per la prima volta un exploit.
      • Il livello di sfruttabilità della vulnerabilità.

Dashboard dati

La dashboard Dati nella console Google Cloud ti consente di vedere in che modo i dati della tua organizzazione sono in linea con i requisiti di sicurezza dei dati e conformità dei dati. Per saperne di più, consulta la panoramica di Data Security Posture Management.

La dashboard mostra le seguenti informazioni:

Standard

  • Conformità della sicurezza dei dati riassume i controlli cloud dei dati non riusciti, il numero di risultati sulla sicurezza dei dati e i principali risultati sulla sicurezza dei dati.
  • Scopri di più sulla sicurezza dei dati fornisce un video e link ad altre informazioni su come proteggere le tue informazioni digitali da accessi, usi, divulgazioni, alterazioni o distruzioni non autorizzati.
  • Explorer mappa dati mostra le posizioni geografiche in cui sono archiviati i tuoi dati e ti consente di filtrare le informazioni sui tuoi dati in base alla posizione geografica, alla sensibilità dei dati, al progetto associato e ai servizi Google Cloudche archiviano i dati. I cerchi sulla mappa dei dati rappresentano il conteggio relativo delle risorse di dati e delle risorse di dati con avvisi nella regione.
  • La tabella Risorse riassume i risultati per risorsa e include il nome visualizzato, il tipo di risorsa, la località, il numero di risultati e l'ID progetto a cui appartiene la risorsa.

Premium ed Enterprise

  • Principali risultati sulla sicurezza dei dati elenca il numero di risultati per categoria e gravità.
  • Principali framework di dati con risultati aperti elenca i framework con il maggior numero di risultati.
  • Esplora mappa dati mostra le posizioni geografiche in cui sono archiviati i tuoi dati e ti consente di filtrare le informazioni sui tuoi dati in base alla posizione geografica.
  • La tabella Risorse riassume i risultati per risorsa e include il nome visualizzato, il tipo di risorsa, la località, il numero di risultati e l'ID progetto a cui appartiene la risorsa.
  • Il riquadro Filtri rapidi consente di filtrare i dati nella tabella Risorse.

Quando visualizzi la dashboard Dati di un'organizzazione, puoi visualizzare i problemi relativi a un'applicazione App Hub specifica se la risorsa principale del problema è registrata in un'applicazione.

Il menu Seleziona app ti consente di visualizzare solo i problemi in cui la risorsa principale è registrata nell'applicazione selezionata. Se selezioni Nessuna, la dashboard mostra i problemi relativi a tutte le risorse, incluse quelle correlate a un'applicazione e quelle non correlate.

Dashboard AI Security

La dashboard AI Security offre una panoramica di alto livello della tua security posture dell'AI.

Il livello di servizio di Security Command Center determina le funzionalità disponibili nella dashboard Sicurezza AI. Per informazioni sulle funzionalità di ogni livello di servizio, consulta la panoramica di AI Protection.

La dashboard mostra le seguenti sezioni:

  • Inventario AI: utilizza la dashboard di AI Security per una visualizzazione a livello di organizzazione o di progetto dei tuoi sistemi e asset di AI, classificati nelle seguenti schede:
    • App Gemini Enterprise e Agent Search: monitora gli agenti AI rilevati che sono catalogati in Agent Registry, tra cui le app e gli agenti Gemini Enterprise di cui è stato eseguito il deployment in Gemini Enterprise Agent Platform Runtime. Ogni agente elencato ha una pagina di visualizzazione dettagliata che mostra i risultati, la cronologia delle modifiche, le policy di Identity and Access Management (IAM) e i metadati dell'agente. Disponibile per i livelli di servizio Standard, Premium ed Enterprise (obsoleto) (funzionalità limitate nel livello Standard).
    • Server MCP: monitora i server Model Context Protocol (MCP) catalogati in Agent Registry come risorse. Per scoprire i server MCP, devi abilitare l'API App Hub (apphub.googleapis.com) in ogni progetto che ospita un server MCP. Disponibile per i livelli di servizio Standard, Premium ed Enterprise (obsoleto) (funzionalità limitate nel livello Standard).
    • Modelli: esamina i modelli di AI utilizzati nella tua organizzazione o nel tuo progetto, inclusi i modelli Gemini e i modelli personalizzati. I modelli Gemini sono disponibili per i livelli di servizio Premium ed Enterprise (ritirato).
    • Origini dati: visualizza i conteggi delle origini dati, incluso Gemini, che vengono utilizzate per l'addestramento o l'ottimizzazione dei modelli di AI. Se Sensitive Data Protection è abilitato, la dashboard mostra se le origini dati contengono dati sensibili.
    • Endpoint: monitora gli endpoint in cui sono ospitati i tuoi modelli di AI. Disponibile per i livelli di servizio Standard, Premium ed Enterprise (obsoleto) (funzionalità limitate nel livello Standard).
    Per ogni scheda della categoria, puoi fare clic sui link per aprire la risorsa AI associata nella scheda Risorse AI della pagina Asset.
  • Problemi di AI più rischiosi: visualizza i rischi principali nel tuo inventario AI, con priorità in base ai punteggi di esposizione agli attacchi più elevati. Per ogni problema, puoi visualizzare i percorsi di attacco che ti aiutano a visualizzare le relazioni tra le risorse AI nel tuo ambiente. Per ogni problema elencato viene fornita una spiegazione del rischio, del suo impatto e una guida passo passo per la correzione. Fai clic su un problema per visualizzarne i dettagli. Disponibile per i livelli di servizio Premium ed Enterprise (deprecato).
  • Minacce AI recenti: esamina i risultati più recenti relativi alle minacce critiche e con gravità alta associate alle tue risorse AI. Questi rilevamenti coprono attività sospette come prompt injection, furto di modelli o accesso non autorizzato ai dati. Disponibile per i livelli di servizio Premium ed Enterprise (deprecato).
  • Risultati: valuta e gestisci la security posture complessiva e l'aderenza alle policy di sicurezza. Questo widget suddivide i risultati in due categorie:
    • Vulnerabilità e configurazioni errate dell'AI: monitora e identifica vulnerabilità e configurazioni errate comuni nei risultati dei tuoi workload AI, come vulnerabilità software critiche (CVE) nelle immagini container del motore di ragionamento, risultati di vulnerabilità dei pacchetti per i notebook, chiavi API esposte, configurazioni dei modelli non sicure o service account con privilegi eccessivi.
    • AI Framework: Google Recommended AI Essentials - Gemini Enterprise Agent Platform: visualizza la percentuale di conformità alle best practice di Google Recommended AI Essentials, inclusi i controlli che aiutano a migliorare la security posture dei workload AI. Disponibile per i livelli di servizio Premium ed Enterprise (deprecato).
    Fai clic su un risultato per visualizzarne i dettagli.
  • Modelli Gemini protetti con Model Armor: visualizza lo stato di sicurezza dei tuoi modelli Gemini monitorati da Model Armor. Questo widget mostra i modelli protetti dalle impostazioni di base di Model Armor. Ti aiuta a capire quanto i tuoi modelli sono protetti dalle minacce comuni dell'AI mostrando il volume e i tipi di problemi filtrati da Model Armor. Per saperne di più, consulta la panoramica di Model Armor. Disponibile per i livelli di servizio Premium ed Enterprise (deprecato).
  • Violazioni: monitora e gestisci le violazioni delle policy nel tuo ambiente AI. Questo widget elenca le violazioni recenti delle impostazioni e dei template di base di Model Armor e fornisce strumenti per esaminarle e risolverle. Le violazioni sono suddivise nelle seguenti schede:
    • Tutte: mostra le violazioni per le risorse protette dai template e dalle impostazioni di base di Model Armor.
    • Gemini Enterprise: mostra le violazioni per le risorse protette solo dai template di Model Armor.
    • Agent Gateway: mostra le violazioni per le risorse protette solo dai template di Model Armor.
    • Modelli Gemini: mostra le violazioni per le risorse protette solo dalle impostazioni di base di Model Armor.
    • Server MCP: mostra le violazioni per le risorse protette solo dalle impostazioni di base di Model Armor.
    Un'interazione è una singola richiesta analizzata da Model Armor e può avere più violazioni. Se utilizzi i template di Model Armor per proteggere i modelli, questo widget potrebbe mostrare violazioni anche se il widget Modelli Gemini protetti con Model Armor indica che nessun modello è protetto dalle impostazioni di base.

Dashboard Esposizione esterna

La dashboard Esposizione esterna aiuta a identificare le risorse raggiungibili dalla rete internet pubblica nei tuoi ambienti cloud. La dashboard mostra le seguenti informazioni:

  • Elementi analizzati: riassume le metriche di analisi attiva, tra cui Ultima analisi, Prossima analisi, Progetti riusciti, Progetti esclusi, Risorse esposte e Porte pubbliche esposte.
  • Risultati dell'esposizione esterna: visualizza una tabella che riassume i risultati attivi raggruppati per categoria e gravità.

Per un'analisi dettagliata degli attributi dei risultati, degli scanner attivi e delle metriche di scansione, consulta Rileva le risorse esposte.

Dashboard Identità

La dashboard Identità mostra i risultati delle configurazioni errate relativi agli account delle entità (identità) configurati in modo errato o a cui sono state concesse autorizzazioni sensibili o eccessive.

Dashboard delle minacce

La dashboard Minacce ti aiuta a esaminare gli eventi potenzialmente dannosi nelle tue risorse Google Cloud negli ultimi sette giorni. Puoi visualizzare i risultati nei seguenti riquadri:

  • Nuove minacce nel tempo mostra eventi potenzialmente dannosi nelle tue risorse in un periodo di tempo specificato. Il periodo di tempo predefinito è di sette giorni. Specifica il periodo di tempo per cui visualizzare le minacce utilizzando il campo Intervallo di tempo.

  • Minacce principali mostra quanto segue:

    • Minacce per gravità mostra il numero di minacce in ogni livello di gravità.
    • Minacce per categoria mostra il numero di risultati in ogni categoria in tutti i progetti.

  • Il riquadro Minacce per progetto mostra il numero di risultati per ogni progetto della tua organizzazione.

Passaggi successivi