Menilai risiko menggunakan dasbor Ringkasan risiko

Bagian Risk di konsol Google Cloud membantu Anda mengelola risiko profil tertinggi di lingkungan cloud Anda.

Halaman Overview berfungsi sebagai dasbor keamanan kontak pertama Anda, yang menyoroti risiko prioritas tertinggi di lingkungan cloud Anda. Anda dapat melihat beberapa domain di Ringkasan dengan memilih salah satu tampilan berikut:

Jika Security Command Center baru saja diaktifkan, mungkin perlu waktu agar data muncul. Untuk mengetahui informasi tentang frekuensi pemindaian layanan Security Command Center, lihat Kapan temuan akan muncul di Security Command Center.

Dasbor semua risiko

Dasbor Semua risiko menampilkan risiko keamanan prioritas tinggi berikut di seluruh lingkungan cloud Anda:

Standard-legacy

  • Kesalahan konfigurasi menurut tanggal: menampilkan jumlah temuan kesalahan konfigurasi dari waktu ke waktu.
  • Kesalahan konfigurasi teratas: merangkum temuan kesalahan konfigurasi berdasarkan jenis resource, kategori, dan project (saat melihat data untuk organisasi).
  • CVE Kritis: merangkum CVE dalam temuan kerentanan yang diidentifikasi memiliki dampak kritis.

Standar

  • Kesalahan konfigurasi menurut tanggal: menampilkan jumlah temuan kesalahan konfigurasi dari waktu ke waktu.
  • Kesalahan konfigurasi teratas: merangkum temuan kesalahan konfigurasi berdasarkan jenis resource, kategori, dan project (saat melihat data untuk organisasi).
  • CVE Kritis: merangkum CVE dalam temuan kerentanan yang diidentifikasi memiliki dampak kritis.
  • Kepatuhan: merangkum kontrol cloud yang lulus dalam framework Compliance Manager yang diterapkan dan jumlah temuan aktif.

Panel Misconfigurations by date dan Top misconfigurations menyertakan data tentang temuan Security Health Analytics yang tidak memiliki ID nilai kolom launch_state="LAUNCH_STATE_DEPRECATED".

Premium dan Enterprise

  • Masalah paling berisiko menampilkan informasi sekilas untuk masalah teratas Anda, termasuk jalur serangan yang disederhanakan, diagram bukti, atau temuan ancaman yang digabungkan sebagai Ancaman Terkait (Pratinjau). Panel ini tidak tersedia dengan aktivasi level project.

  • Ancaman Google Cloud terbaru yang aktif di lingkungan cloud Anda.

  • Kerentanan yang dapat dieksploitasi dan berdampak tinggi, yang diprioritaskan berdasarkan resource yang terpengaruh olehnya.

  • Kepatuhan: Dasbor juga menampilkan progres Anda dalam Kepatuhan. Untuk standar seperti NIST, HIPAA, PCI DSS, dan CIS, progres dilaporkan sebagai persentase jumlah kontrol yang lulus.

Pada umumnya, Anda dapat berinteraksi dengan setiap risiko berprioritas tinggi untuk melihat ringkasan singkat, melanjutkan ke tampilan yang lebih mendetail untuk setiap risiko, atau melihat semua risiko dari jenis tertentu.

Saat melihat dasbor Semua risiko untuk organisasi atau project, Anda juga dapat melihat informasi tentang aplikasi jika resource utama dalam masalah atau temuan adalah bagian dari aplikasi di App Hub atau Application Design Center.

Menu Select app memungkinkan Anda hanya menampilkan masalah dan temuan yang resource utamanya terdaftar di aplikasi yang Anda pilih. Jika None dipilih, dasbor akan menampilkan masalah untuk semua resource, termasuk yang terkait dengan aplikasi dan yang tidak terkait.

Di panel Riskiest issues, masalah akan menampilkan nama aplikasi jika resource utama dalam masalah tersebut ditentukan dalam aplikasi.

Melihat masalah di folder atau project di dasbor Semua risiko

Masalah yang dibuat oleh aturan grafik keamanan dan Ancaman Terkait akan muncul di tingkat folder dan project di dasbor Semua risiko.

Kombinasi toksik dan titik penghambat yang dibuat oleh Risk Engine hanya muncul di tingkat organisasi. Untuk mengetahui informasi selengkapnya, lihat Ringkasan masalah.

Tingkat yang dipilih menentukan panel dasbor yang ditampilkan. Beberapa panel tidak didukung di level folder dan project.

Dasbor kerentanan

Dasbor Kerentanan memberikan insight tentang virtual machine dan container dengan kerentanan yang dapat dieksploitasi di seluruh lingkungan cloud Anda. Dasbor menampilkan informasi berikut:

  • Kerentanan dan eksploit umum teratas. Menampilkan heatmap kuadran yang dapat diklik untuk membantu Anda memfilter kerentanan berdasarkan kemampuan eksploitasi dan dampak. Jumlah resource unik yang terpengaruh dan temuan terkait resource tersebut ditampilkan dalam tabel setelah heatmap. Setiap resource unik mungkin memiliki lebih dari satu temuan. Anda dapat mengklik sel peta panas lagi untuk mereset peta panas.

  • Kerentanan kritis paling umum yang dapat dieksploitasi. Daftar kerentanan yang sangat mudah dieksploitasi yang ditemukan di lingkungan cloud Anda, yang diprioritaskan berdasarkan jumlah total resource unik yang terpengaruh olehnya.

    Temuan kerentanan dikelompokkan dalam diagram interaktif berdasarkan eksploitabilitas dan dampak CVE yang sesuai, seperti yang dinilai oleh Mandiant. Klik blok dalam diagram untuk melihat daftar kerentanan berdasarkan ID CVE yang telah terdeteksi di lingkungan Anda.

    Luaskan bagian CVE untuk melihat deskripsinya, yang merupakan temuan terkait CVE dan resource yang terpengaruh. Karena temuan yang berbeda dapat memengaruhi resource yang sama, jumlah semua jumlah resource dalam deskripsi yang diperluas mungkin lebih besar daripada jumlah resource unik di baris heading.

  • Container dengan kerentanan yang dapat dieksploitasi. Daftar container dengan kerentanan yang dapat dieksploitasi, dengan rating aktivitas eksploitasi kerentanan adalah available, confirmed, atau wide dan rating risiko adalah critical, berdasarkan penilaian Google Threat Intelligence. Daftar diurutkan berdasarkan skor eksposur serangan, lalu berdasarkan jumlah resource yang terpengaruh terbesar.

  • Kerentanan komputasi terbaru dengan eksploit yang diketahui. Daftar instance virtual machine Compute Engine yang memiliki kerentanan yang dapat dieksploitasi dengan temuan yang termasuk dalam kategori OS_VULNERABILITY atau SOFTWARE_VULNERABILITY.

    Dari sini, Anda dapat memeriksa hal berikut:

Dasbor data

Dasbor Data di konsol Google Cloud memungkinkan Anda melihat kesesuaian data organisasi Anda dengan persyaratan keamanan dan kepatuhan data Anda. Untuk mengetahui informasi selengkapnya, lihat Ringkasan Data Security Posture Management.

Dasbor menampilkan informasi berikut:

Standar

  • Kepatuhan keamanan data merangkum kontrol Data Cloud yang gagal, jumlah temuan keamanan data, dan temuan keamanan data teratas.
  • Pelajari keamanan data menyediakan video dan link ke informasi selengkapnya tentang cara melindungi informasi digital Anda dari akses, penggunaan, pengungkapan, perubahan, atau penghancuran yang tidak sah.
  • Penjelajah Peta Data menampilkan lokasi geografis tempat data Anda disimpan dan memungkinkan Anda memfilter informasi tentang data Anda berdasarkan lokasi geografis, tingkat sensitivitas data, project terkait, dan layanan Google Cloud yang menyimpan data. Lingkaran pada peta data menunjukkan jumlah relatif resource data dan resource data dengan pemberitahuan di region tersebut.
  • Tabel Resources merangkum temuan berdasarkan resource dan mencakup nama tampilan, jenis resource, lokasi, jumlah temuan, dan project ID yang memiliki resource tersebut.

Premium dan Enterprise

  • Temuan keamanan data teratas mencantumkan jumlah temuan berdasarkan kategori dan tingkat keparahan temuan.
  • Framework data teratas dengan temuan yang belum terselesaikan mencantumkan framework dengan temuan terbanyak.
  • Penjelajah Peta Data menampilkan lokasi geografis tempat data Anda disimpan dan memungkinkan Anda memfilter informasi tentang data Anda berdasarkan lokasi geografis.
  • Tabel Resources merangkum temuan berdasarkan resource dan mencakup nama tampilan, jenis resource, lokasi, jumlah temuan, dan project ID yang memiliki resource tersebut.
  • Panel Quick Filters memungkinkan Anda memfilter data di tabel Resources.

Saat melihat dasbor Data untuk organisasi, Anda dapat melihat masalah yang terkait dengan aplikasi App Hub tertentu jika resource utama dalam masalah tersebut terdaftar dalam aplikasi.

Menu Select app memungkinkan Anda hanya menampilkan masalah yang resource utamanya terdaftar di aplikasi yang Anda pilih. Jika None dipilih, dasbor akan menampilkan masalah untuk semua resource, termasuk yang terkait dengan aplikasi dan yang tidak terkait.

Dasbor AI Security

Dasbor AI Security memberikan tampilan tingkat tinggi terkait postur keamanan AI Anda.

Paket layanan Security Command Center Anda menentukan fitur yang tersedia di dasbor AI Security. Untuk mengetahui informasi tentang fitur di setiap paket layanan, lihat Ringkasan AI Protection.

Dasbor menampilkan bagian berikut:

  • Inventaris AI: gunakan dasbor Keamanan AI untuk melihat sistem dan aset AI di seluruh organisasi atau project, yang dikategorikan ke dalam tab berikut:
    • Aplikasi penelusuran Gemini Enterprise & Agent: memantau agen AI yang ditemukan dan dikatalogkan di Agent Registry, yang mencakup aplikasi Gemini Enterprise dan agen yang di-deploy ke Gemini Enterprise Agent Platform Runtime. Setiap agen yang tercantum memiliki halaman tampilan mendetail yang menampilkan temuan, histori perubahan, kebijakan Identity and Access Management (IAM), dan metadata untuk agen tersebut. Tersedia untuk paket layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi) (kemampuan terbatas di paket Standard).
    • Server MCP: memantau server Model Context Protocol (MCP) yang dikatalogkan di Registry Agen sebagai resource. Untuk menemukan server MCP, Anda harus mengaktifkan App Hub API (apphub.googleapis.com) di setiap project yang menghosting server MCP. Tersedia untuk paket layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi) (kemampuan terbatas di paket Standard).
    • Model: meninjau model AI yang digunakan di organisasi atau project Anda, termasuk model Gemini dan model yang dibuat khusus. Model Gemini tersedia untuk paket layanan Premium dan Enterprise (Tidak Digunakan Lagi).
    • Sumber data: melihat jumlah sumber data, termasuk Gemini, yang digunakan dalam pelatihan atau penyesuaian model AI. Jika Sensitive Data Protection diaktifkan, dasbor akan menampilkan apakah sumber data berisi data sensitif.
    • Endpoint: melacak endpoint tempat model AI Anda dihosting. Tersedia untuk paket layanan Standard, Premium, dan Enterprise (Tidak Digunakan Lagi) (kemampuan terbatas di paket Standard).
    Untuk setiap tab kategori, Anda dapat mengklik link untuk membuka referensi AI terkait di tab referensi AI pada halaman Aset.
  • Masalah AI Paling Berisiko: lihat risiko teratas di inventaris AI Anda, yang diprioritaskan berdasarkan skor eksposur serangan tertinggi. Untuk setiap masalah, Anda dapat melihat jalur serangan yang membantu Anda memvisualisasikan hubungan antara resource AI di lingkungan Anda. Setiap masalah yang tercantum memberikan penjelasan tentang risiko, dampaknya, dan panduan perbaikan langkah demi langkah. Klik masalah untuk melihat detail masalah. Tersedia untuk paket layanan Premium dan Enterprise (Tidak Digunakan Lagi).
  • Ancaman AI Terbaru: tinjau temuan ancaman kritis dan tinggi terbaru yang terkait dengan resource AI Anda. Deteksi ini mencakup aktivitas mencurigakan seperti injeksi perintah, pencurian model, atau akses data yang tidak sah. Tersedia untuk paket layanan Premium dan Enterprise (Tidak digunakan lagi).
  • Temuan: menilai dan mengelola postur keamanan Anda secara keseluruhan dan kepatuhan terhadap kebijakan keamanan. Widget ini membagi temuan menjadi dua kategori:
    • Kerentanan & kesalahan konfigurasi AI: lacak dan identifikasi kerentanan dan kesalahan konfigurasi umum dalam temuan di seluruh workload AI Anda, seperti kerentanan software kritis (CVE) dalam image container Reasoning Engine, temuan kerentanan paket untuk notebook, kunci API yang terekspos, konfigurasi model yang tidak aman, atau akun layanan dengan hak istimewa berlebihan.
    • AI Framework: Google Recommended AI Essentials - Gemini Enterprise Agent Platform: melihat persentase kepatuhan terhadap praktik terbaik Google Recommended AI Essentials, termasuk kontrol yang membantu meningkatkan postur keamanan workload AI Anda. Tersedia untuk paket layanan Premium dan Enterprise (Tidak Digunakan Lagi).
    Klik temuan untuk melihat detail temuan.
  • Model Gemini yang dilindungi dengan Model Armor: lihat status keamanan model Gemini Anda seperti yang dipantau oleh Model Armor. Widget ini menampilkan model yang dilindungi oleh setelan minimum Model Armor. Dasbor ini membantu Anda memahami seberapa baik model Anda terlindungi dari ancaman AI umum dengan menampilkan volume dan jenis masalah yang difilter oleh Model Armor. Untuk mengetahui informasi selengkapnya, lihat Ringkasan Model Armor. Tersedia untuk paket layanan Premium dan Enterprise (Tidak Digunakan Lagi).
  • Pelanggaran: pantau dan kelola pelanggaran kebijakan di seluruh lingkungan AI Anda. Widget ini mencantumkan pelanggaran terbaru terhadap setelan dan template tingkat Model Armor, serta menyediakan alat untuk menyelidiki dan menyelesaikannya. Pelanggaran dikategorikan ke dalam tab berikut:
    • All: menampilkan pelanggaran untuk resource yang dilindungi oleh template dan setelan minimum Model Armor.
    • Gemini Enterprise: menampilkan pelanggaran untuk resource yang hanya dilindungi oleh template Model Armor.
    • Agent Gateway: menampilkan pelanggaran untuk resource yang hanya dilindungi oleh template Model Armor.
    • Model Gemini: menampilkan pelanggaran untuk resource yang hanya dilindungi oleh setelan minimum Model Armor.
    • Server MCP: menampilkan pelanggaran untuk resource yang hanya dilindungi oleh setelan minimum Model Armor.
    Interaksi adalah satu permintaan yang dianalisis oleh Model Armor dan satu interaksi dapat memiliki beberapa pelanggaran. Jika Anda menggunakan template Model Armor untuk melindungi model, widget ini mungkin menampilkan pelanggaran meskipun widget Model Gemini yang diamankan dengan Model Armor menunjukkan bahwa tidak ada model yang dilindungi oleh setelan minimum.

Dasbor External Exposure

Dasbor External Exposure membantu mengidentifikasi resource yang dapat dijangkau dari internet publik di seluruh lingkungan cloud Anda. Dasbor menampilkan informasi berikut:

  • What was scanned: Merangkum metrik pemindaian aktif, termasuk Last scan, Next scan, Successful projects, Projects excluded, Exposed resources, dan Exposed public ports.
  • Temuan eksposur eksternal: Menampilkan tabel yang meringkas temuan aktif yang dikelompokkan berdasarkan kategori dan tingkat keparahan temuan.

Untuk mengetahui perincian mendetail tentang atribut temuan, pemindai aktif, dan metrik pemindaian, lihat Mendeteksi resource yang terekspos.

Dasbor identitas

Dasbor Identity menampilkan temuan kesalahan konfigurasi terkait akun utama (identitas) yang salah dikonfigurasi atau diberi izin yang berlebihan atau sensitif.

Dasbor ancaman

Dasbor Ancaman membantu Anda meninjau peristiwa yang berpotensi berbahaya di resource Google Cloud Anda dalam tujuh hari terakhir. Anda dapat melihat temuan di panel berikut:

  • Ancaman baru dari waktu ke waktu menampilkan peristiwa yang berpotensi berbahaya di resource Anda selama jangka waktu yang Anda tentukan. Jangka waktu defaultnya adalah tujuh hari. Tentukan jangka waktu untuk menampilkan ancaman menggunakan kolom Rentang waktu.

  • Ancaman Teratas menampilkan hal berikut:

    • Ancaman menurut tingkat keparahan menunjukkan jumlah ancaman di setiap tingkat keparahan.
    • Threats by category menampilkan jumlah temuan di setiap kategori di semua project.

  • Panel Ancaman menurut project menampilkan jumlah temuan untuk setiap project di organisasi Anda.

Langkah berikutnya