Risiko mithilfe von Dashboards für die Risikoübersicht bewerten

Im Bereich Risiko der Google Cloud -Konsole können Sie die wichtigsten Risiken in Ihrer Cloud-Umgebung verwalten.

Die Seite Übersicht dient als erstes Sicherheits-Dashboard und hebt die Risiken mit der höchsten Priorität in Ihren Cloud-Umgebungen hervor. Sie können mehrere Domains in der Übersicht aufrufen, indem Sie eine der folgenden Ansichten auswählen:

Wenn Security Command Center vor Kurzem aktiviert wurde, kann es einige Zeit dauern, bis Daten angezeigt werden. Informationen zur Scanfrequenz von Security Command Center-Diensten finden Sie unter Wann Ergebnisse im Security Command Center zu erwarten sind.

Dashboard „Alle Risiken“

Im Dashboard Alle Risiken werden die folgenden Sicherheitsrisiken mit hoher Priorität in Ihren Cloud-Umgebungen angezeigt:

Standard-Legacy

  • Fehlkonfigurationen nach Datum: Zeigt die Anzahl der Ergebnisse mit Fehlkonfigurationen im Zeitverlauf an.
  • Häufigste Fehlkonfigurationen: Hier werden die Ergebnisse zu Fehlkonfigurationen nach Ressourcentyp, Kategorie und Projekt zusammengefasst (wenn Daten für eine Organisation angezeigt werden).
  • Kritische CVEs: Fasst die CVEs in Ergebnissen zu Sicherheitslücken zusammen, die als kritisch eingestuft wurden.

Standard

  • Fehlkonfigurationen nach Datum: Zeigt die Anzahl der Ergebnisse mit Fehlkonfigurationen im Zeitverlauf an.
  • Häufigste Fehlkonfigurationen: Hier werden die Ergebnisse zu Fehlkonfigurationen nach Ressourcentyp, Kategorie und Projekt zusammengefasst (wenn Daten für eine Organisation angezeigt werden).
  • Kritische CVEs: Fasst die CVEs in Sicherheitslücken zusammen, die als kritisch eingestuft wurden.
  • Compliance: Fasst die bestandenen Cloud-Kontrollen in angewendeten Compliance Manager-Frameworks und die Anzahl der aktiven Ergebnisse zusammen.

Die Bereiche Fehlkonfigurationen nach Datum und Häufigste Fehlkonfigurationen enthalten Daten zu Security Health Analytics-Ergebnissen, die nicht die Feldwertkennung launch_state="LAUNCH_STATE_DEPRECATED" haben.

Premium und Enterprise

  • Unter Risikoreichste Probleme finden Sie auf einen Blick Informationen zu Ihren wichtigsten Problemen, einschließlich vereinfachter Angriffspfade, Nachweisdiagramme oder Bedrohungsergebnisse, die als Korrelierte Bedrohungen (Vorabversion) zusammengefasst werden. Dieser Bereich ist bei Aktivierungen auf Projektebene nicht verfügbar.

  • Aktuelle Google Cloud-Bedrohungen, die in Ihren Cloud-Umgebungen aktiv sind.

  • Ausnutzbare Sicherheitslücken mit erheblichen Auswirkungen, die anhand der betroffenen Ressourcen priorisiert werden.

  • Compliance: Auf dem Dashboard wird auch Ihr Fortschritt im Bereich Compliance angezeigt. Bei Standards wie NIST, HIPAA, PCI DSS und CIS wird der Fortschritt als Prozentsatz der bestandenen Kontrollen angegeben.

In den meisten Fällen können Sie mit einzelnen Risiken mit hoher Priorität interagieren, um eine kurze Zusammenfassung zu erhalten, eine detailliertere Ansicht der einzelnen Risiken aufzurufen oder alle Risiken eines bestimmten Typs anzusehen.

Wenn Sie das Dashboard Alle Risiken für eine Organisation oder ein Projekt aufrufen, können Sie auch Informationen zur Anwendung sehen, wenn die primäre Ressource im Problem oder Ergebnis Teil einer Anwendung in App Hub oder Application Design Center ist.

Im Menü Anwendung auswählen können Sie nur Probleme und Ergebnisse anzeigen lassen, bei denen die primäre Ressource in der von Ihnen ausgewählten Anwendung registriert ist. Wenn Keine ausgewählt ist, werden im Dashboard Probleme für alle Ressourcen angezeigt, einschließlich derer, die mit einer Anwendung zusammenhängen, und derer, die nicht damit zusammenhängen.

Im Bereich Risikoreichste Probleme wird der Name der Anwendung angezeigt, wenn die primäre Ressource im Problem in einer Anwendung definiert ist.

Probleme im Ordner oder Projekt im Dashboard „Alle Risiken“ ansehen

Probleme, die durch Regeln für Sicherheitsdiagramme und korrelierte Bedrohungen erstellt wurden, werden im Dashboard Alle Risiken auf Ordner- und Projektebene angezeigt.

Schädliche Kombinationen und Chokepoints, die von der Risk Engine erstellt wurden, werden nur auf Organisationsebene angezeigt. Weitere Informationen finden Sie unter Probleme – Übersicht.

Die ausgewählte Ebene bestimmt, welche Dashboard-Bereiche angezeigt werden. Einige Bereiche werden auf Ordner- und Projektebene nicht unterstützt.

Dashboard „Sicherheitslücken“

Das Dashboard Sicherheitslücken bietet Einblicke in virtuelle Maschinen und Container mit ausnutzbaren Sicherheitslücken in Ihren Cloud-Umgebungen. Im Dashboard werden die folgenden Informationen angezeigt:

  • Häufigste Sicherheitslücken und Exploits Zeigt eine anklickbare Quadranten-Heatmap an, mit der Sie Sicherheitslücken nach Ausnutzbarkeit und Auswirkungen filtern können. Die Anzahl der eindeutigen Ressourcen, die betroffen sind, und die Ergebnisse im Zusammenhang mit diesen Ressourcen werden in einer Tabelle nach der Heatmap angezeigt. Für jede eindeutige Ressource kann es mehrere Ergebnisse geben. Sie können noch einmal auf eine Heatmap-Zelle klicken, um die Heatmap zurückzusetzen.

  • Häufigste kritische ausnutzbare Sicherheitslücken. Eine Liste der Sicherheitslücken mit hohem Ausnutzungspotenzial, die in Ihren Cloud-Umgebungen gefunden wurden, priorisiert nach der Gesamtzahl der eindeutigen Ressourcen, die davon betroffen sind.

    Ergebnisse zu Sicherheitslücken werden in einem interaktiven Diagramm nach der Ausnutzbarkeit und den Auswirkungen der entsprechenden CVE gruppiert, wie von Mandiant bewertet. Klicken Sie im Diagramm auf einen Block, um eine Liste der Sicherheitslücken nach CVE-ID aufzurufen, die in Ihrer Umgebung erkannt wurden.

    Maximieren Sie einen CVE-Abschnitt, um die Beschreibungen aufzurufen. Diese sind Ergebnisse im Zusammenhang mit der CVE und den betroffenen Ressourcen. Da sich verschiedene Ergebnisse auf dieselbe Ressource auswirken können, ist die Summe aller Ressourcenanzahlen in der erweiterten Beschreibung möglicherweise größer als die Anzahl der eindeutigen Ressourcen in der Überschriftenzeile.

  • Container mit ausnutzbaren Sicherheitslücken. Eine Liste von Containern mit ausnutzbaren Sicherheitslücken, bei denen die Aktivität zur Ausnutzung der Sicherheitslücke mit available, confirmed oder wide und die Risikoeinstufung mit critical bewertet wird, basierend auf der Bewertung von Google Threat Intelligence. Die Liste ist nach dem Angriffsrisiko und dann nach der größten Anzahl betroffener Ressourcen sortiert.

  • Neueste Computing-Sicherheitslücken mit bekannten Exploits. Eine Liste der Compute Engine-VM-Instanzen mit ausnutzbaren Sicherheitslücken, deren Ergebnisse zur Kategorie OS_VULNERABILITY oder SOFTWARE_VULNERABILITY gehören.

    Hier können Sie Folgendes prüfen:

    • Der Angriffsrisikowert des Exploits. Klicken Sie auf den Wert, um die Angriffspfade zu Ihren gefährdeten hochwertigen Ressourcen aufzurufen.
      • Wie viele konfigurierte hochwertige Ressourcen aufgrund der Sicherheitslücke offengelegt wurden, die eine Priorität von HIGH, MEDIUM oder LOW haben.
      • Das Releasedatum des Exploits, also der Zeitpunkt, an dem die Sicherheitslücke bekannt gegeben wurde.
      • Verfügbarkeitsdatum: Datum, an dem ein Exploit zum ersten Mal beobachtet wurde.
      • Der Grad der Ausnutzbarkeit der Sicherheitslücke.

Daten-Dashboard

Im Dashboard Daten in der Google Cloud Console können Sie sehen, wie die Daten Ihrer Organisation mit Ihren Anforderungen an Datensicherheit und Compliance übereinstimmen. Weitere Informationen finden Sie unter Datensicherheitsstatus-Verwaltung – Übersicht.

Das Dashboard enthält die folgenden Informationen:

Standard

  • Unter Compliance der Datensicherheit werden die nicht bestandenen Daten-Cloud-Kontrollen, die Anzahl der Ergebnisse zur Datensicherheit und die wichtigsten Ergebnisse zur Datensicherheit zusammengefasst.
  • Informationen zur Datensicherheit enthält ein Video und Links zu weiteren Informationen darüber, wie Sie Ihre digitalen Informationen vor unbefugtem Zugriff sowie unbefugter Nutzung, Offenlegung, Änderung oder Löschung schützen können.
  • Im Data Map Explorer werden die geografischen Standorte angezeigt, an denen Ihre Daten gespeichert sind. Sie können Informationen zu Ihren Daten nach geografischem Standort, Vertraulichkeit der Daten, zugehörigem Projekt und den Google Cloud-Diensten filtern, die die Daten speichern. Die Kreise auf der Datenkarte stellen die relative Anzahl der Datenressourcen und Datenressourcen mit Benachrichtigungen in der Region dar.
  • In der Tabelle Ressourcen werden die Ergebnisse nach Ressource zusammengefasst. Sie enthält den Anzeigenamen, den Ressourcentyp, den Standort, die Anzahl der Ergebnisse und die Projekt-ID, zu der die Ressource gehört.

Premium und Enterprise

  • Unter Top-Ergebnisse zur Datensicherheit wird die Anzahl der Ergebnisse nach Ergebniskategorie und Schweregrad aufgeführt.
  • Unter Top-Daten-Frameworks mit offenen Ergebnissen werden Frameworks mit den meisten Ergebnissen aufgeführt.
  • Im Data Map Explorer werden die geografischen Standorte angezeigt, an denen Ihre Daten gespeichert sind. Außerdem können Sie Informationen zu Ihren Daten nach geografischem Standort filtern.
  • In der Tabelle Ressourcen werden die Ergebnisse nach Ressource zusammengefasst. Sie enthält den Anzeigenamen, den Ressourcentyp, den Standort, die Anzahl der Ergebnisse und die Projekt-ID, zu der die Ressource gehört.
  • Im Bereich Schnellfilter können Sie Daten in der Tabelle Ressourcen filtern.

Wenn Sie das Dashboard Daten für eine Organisation aufrufen, können Sie Probleme im Zusammenhang mit einer bestimmten App Hub-Anwendung aufrufen, wenn die primäre Ressource im Problem in einer Anwendung registriert ist.

Im Menü Anwendung auswählen können Sie festlegen, dass nur Probleme angezeigt werden, bei denen die primäre Ressource in der von Ihnen ausgewählten Anwendung registriert ist. Wenn Keine ausgewählt ist, werden im Dashboard Probleme für alle Ressourcen angezeigt, einschließlich derer, die mit einer Anwendung zusammenhängen, und derer, die nicht damit zusammenhängen.

AI Security-Dashboard

Das Dashboard AI Security bietet einen allgemeinen Überblick über Ihren KI-Sicherheitsstatus.

Die Dienststufe von Security Command Center bestimmt, welche Funktionen im Dashboard KI-Sicherheit verfügbar sind. Informationen zu den Funktionen der einzelnen Dienststufen finden Sie unter AI Protection – Übersicht.

Das Dashboard enthält die folgenden Bereiche:

  • KI-Inventar: Verwenden Sie das AI Security-Dashboard für eine organisations- oder projektweite Ansicht Ihrer KI-Systeme und ‑Assets, die in die folgenden Tabs kategorisiert sind:
    • Gemini Enterprise- und Agent Search-Anwendungen: Sie können erkannte KI-Agenten überwachen, die in der Agent Registry katalogisiert sind. Dazu gehören Gemini Enterprise Apps und KI-Agenten, die in der Gemini Enterprise Agent Platform Runtime bereitgestellt werden. Für jeden aufgeführten Agenten gibt es eine Detailseite, auf der Sie alle Ergebnisse, den Änderungsverlauf, die IAM-Richtlinien (Identity and Access Management) und die Metadaten für diesen Agenten sehen können. Verfügbar für die Dienststufen Standard, Premium und Enterprise (eingestellt) (eingeschränkte Funktionen in der Standard-Stufe).
    • MCP-Server: MCP-Server (Model Context Protocol) überwachen, die in der Agent Registry als Ressourcen katalogisiert sind. Wenn Sie MCP-Server finden möchten, müssen Sie die App Hub API (apphub.googleapis.com) in jedem Projekt aktivieren, das einen MCP-Server hostet. Verfügbar für die Dienststufen Standard, Premium und Enterprise (eingestellt) (eingeschränkte Funktionen in der Standard-Stufe).
    • Modelle: Hier können Sie KI-Modelle prüfen, die in Ihrer Organisation oder Ihrem Projekt verwendet werden, einschließlich Gemini-Modellen und benutzerdefinierten Modellen. Gemini-Modelle sind für die Dienststufen „Premium“ und „Enterprise“ (eingestellt) verfügbar.
    • Datenquellen: Hier sehen Sie die Anzahl der Datenquellen, einschließlich Gemini, die zum Trainieren oder Optimieren der KI-Modelle verwendet werden. Wenn Sensitive Data Protection aktiviert ist, wird im Dashboard angezeigt, ob Datenquellen sensible Daten enthalten.
    • Endpunkte: Hier können Sie die Endpunkte verfolgen, auf denen Ihre KI-Modelle gehostet werden. Verfügbar für die Dienststufen Standard, Premium und Enterprise (eingestellt) (eingeschränkte Funktionen in der Standard-Stufe).
    Auf jedem Kategorie-Tab können Sie auf Links klicken, um die zugehörige KI-Ressource auf dem Tab KI-Ressourcen der Seite Assets zu öffnen.
  • Risikoreichste KI-Probleme: Hier sehen Sie die größten Risiken in Ihrem KI-Inventar, priorisiert nach den höchsten Angriffsrisikobewertungen. Für jedes Problem können Sie Angriffspfade aufrufen, mit denen Sie Beziehungen zwischen KI-Ressourcen in Ihrer Umgebung visualisieren können. Zu jedem aufgeführten Problem finden Sie eine Erläuterung des Risikos, seiner Auswirkungen und eine detaillierte Anleitung zur Behebung. Klicken Sie auf ein Problem, um die Problemdetails aufzurufen. Verfügbar für die Dienststufen Premium und Enterprise (eingestellt).
  • Aktuelle KI-Bedrohungen: Hier finden Sie die neuesten Ergebnisse zu kritischen und hohen Bedrohungen, die mit Ihren KI-Ressourcen in Verbindung stehen. Diese Erkennungen decken verdächtige Aktivitäten wie Prompt-Injection, Modelldiebstahl oder unbefugten Datenzugriff ab. Verfügbar für die Dienststufen „Premium“ und „Enterprise“ (eingestellt).
  • Ergebnisse: Bewerten und verwalten Sie Ihren allgemeinen Sicherheitsstatus und die Einhaltung von Sicherheitsrichtlinien. In diesem Widget werden die Ergebnisse in zwei Kategorien unterteilt:
    • Sicherheitslücken und Fehlkonfigurationen in KI: Verfolgen und identifizieren Sie häufige Sicherheitslücken und Fehlkonfigurationen in Ergebnissen für Ihre KI-Arbeitslasten, z. B. kritische Software-Sicherheitslücken (CVEs) in Reasoning Engine-Container-Images, Ergebnisse zu Sicherheitslücken in Paketen für Notebooks, offengelegte API-Schlüssel, unsichere Modellkonfigurationen oder Dienstkonten mit zu vielen Berechtigungen.
    • AI Framework: Google Recommended AI Essentials - Gemini Enterprise Agent Platform: Hier sehen Sie den Prozentsatz der Einhaltung der von Google empfohlenen Best Practices für KI-Grundlagen, einschließlich Kontrollen, die den Sicherheitsstatus Ihrer KI-Arbeitslasten verbessern. Verfügbar für die Dienststufen Premium und Enterprise (eingestellt).
    Klicken Sie auf ein Ergebnis, um die Ergebnisdetails aufzurufen.
  • Mit Model Armor geschützte Gemini-Modelle: Hier sehen Sie den Sicherheitsstatus Ihrer Gemini-Modelle, wie er von Model Armor überwacht wird. In diesem Widget werden Modelle angezeigt, die durch Model Armor-Mindesteinstellungen geschützt sind. Sie können damit besser nachvollziehen, wie gut Ihre Modelle vor gängigen KI-Bedrohungen geschützt sind, da die Anzahl und die Arten von Problemen angezeigt werden, die von Model Armor herausgefiltert wurden. Weitere Informationen finden Sie unter Model Armor – Übersicht. Verfügbar für die Dienststufen Premium und Enterprise (eingestellt).
  • Verstöße: Richtlinienverstöße in Ihrer KI-Umgebung im Blick behalten und verwalten. In diesem Widget werden die letzten Verstöße gegen die Model Armor-Mindesteinstellungen und ‑Vorlagen aufgeführt. Außerdem finden Sie hier Tools, mit denen Sie diese Verstöße untersuchen und beheben können. Verstöße werden auf den folgenden Tabs kategorisiert:
    • Alle: Verstöße für Ressourcen anzeigen, die durch Model Armor-Vorlagen und ‑Mindesteinstellungen geschützt sind.
    • Gemini Enterprise: Es werden nur Verstöße für Ressourcen angezeigt, die durch Model Armor-Vorlagen geschützt sind.
    • Agent-Gateways: Zeigt Verstöße für Ressourcen an, die nur durch Model Armor-Vorlagen geschützt sind.
    • Gemini-Modelle: Es werden nur Verstöße für Ressourcen angezeigt, die durch Model Armor-Mindesteinstellungen geschützt sind.
    • MCP-Server: Zeigt Verstöße für Ressourcen an, die nur durch Model Armor-Mindesteinstellungen geschützt sind.
    Eine Interaktion ist eine einzelne Anfrage, die von Model Armor analysiert wird. Eine Interaktion kann mehrere Verstöße haben. Wenn Sie Model Armor-Vorlagen zum Schutz von Modellen verwenden, werden in diesem Widget möglicherweise Verstöße angezeigt, auch wenn im Widget Mit Model Armor geschützte Gemini-Modelle angezeigt wird, dass keine Modelle durch Mindesteinstellungen geschützt sind.

Dashboard „Externe Gefährdung“

Mit dem Dashboard Externe Gefährdung können Sie Ressourcen identifizieren, die über das öffentliche Internet in Ihren Cloud-Umgebungen erreichbar sind. Das Dashboard enthält die folgenden Informationen:

  • Was wurde gescannt: Fasst aktive Scanmesswerte zusammen, einschließlich Letzter Scan, Nächster Scan, Erfolgreiche Projekte, Ausgeschlossene Projekte, Exponierte Ressourcen und Exponierte öffentliche Ports.
  • Ergebnisse zur externen Gefährdung: Zeigt eine Tabelle mit einer Zusammenfassung der aktiven Ergebnisse an, gruppiert nach Ergebniskategorie und Schweregrad.

Eine detaillierte Aufschlüsselung der Ergebnisattribute, aktiven Scanner und Scanmesswerte finden Sie unter Verfügbare Ressourcen erkennen.

Identitäts-Dashboard

Im Dashboard Identität werden Ergebnisse zu Fehlkonfigurationen angezeigt, die sich auf Hauptkonten (Identitäten) beziehen, die falsch konfiguriert sind oder denen übermäßige oder vertrauliche Berechtigungen gewährt wurden.

Dashboard „Bedrohungen“

Mit dem Dashboard Bedrohungen können Sie potenziell schädliche Ereignisse in Ihren Google Cloud -Ressourcen der letzten sieben Tage einsehen. Sie können Ergebnisse in den folgenden Bereichen aufrufen:

  • Unter Neue Bedrohungen im Zeitverlauf werden potenziell schädliche Ereignisse in Ihren Ressourcen in einem von Ihnen angegebenen Zeitraum angezeigt. Der Standardzeitraum beträgt sieben Tage. Geben Sie im Feld Zeitraum den Zeitraum an, für den Bedrohungen angezeigt werden sollen.

  • Unter Top-Bedrohungen wird Folgendes angezeigt:

    • Bedrohungen nach Schweregrad zeigt die Anzahl der Bedrohungen der einzelnen Schweregrade an.
    • Bedrohungen nach Kategorie zeigt die Anzahl der Ergebnisse je Kategorie für alle Projekte an.

  • Im Bereich Bedrohungen nach Projekt wird die Anzahl der Ergebnisse für jedes Projekt in Ihrer Organisation angezeigt.

Nächste Schritte