Avaliar o risco usando os painéis de visão geral de risco

A seção Risco no console do Google Cloud ajuda a gerenciar os riscos de maior perfil no seu ambiente de nuvem.

A página Visão geral serve como seu primeiro painel de segurança de contato, destacando os riscos de maior prioridade nos seus ambientes de nuvem. É possível visualizar vários domínios em Visão geral selecionando uma das seguintes visualizações:

Se o Security Command Center foi ativado recentemente, pode levar algum tempo para que os dados apareçam. Para informações sobre a frequência de verificação dos serviços do Security Command Center, consulte Quando esperar descobertas no Security Command Center.

Painel de todos os riscos

O painel Todos os riscos mostra os seguintes riscos de segurança de alta prioridade nos seus ambientes de nuvem:

Standard-legacy

  • Configurações incorretas por data: mostra o número de descobertas de configurações incorretas ao longo do tempo.
  • Principais configurações incorretas: resume as descobertas de configuração incorreta por tipo de recurso, categoria e projeto (ao visualizar dados de uma organização).
  • CVEs críticas: resume as CVEs em descobertas de vulnerabilidade identificadas como tendo impacto crítico.

Padrão

  • Configurações incorretas por data: mostra o número de descobertas de configurações incorretas ao longo do tempo.
  • Principais configurações incorretas: resume as descobertas de configuração incorreta por tipo de recurso, categoria e projeto (ao visualizar dados de uma organização).
  • CVEs críticas: resume as CVEs em descobertas de vulnerabilidade identificadas como tendo impacto crítico.
  • Conformidade: resume os controles de nuvem aprovados nos frameworks aplicados do Compliance Manager e o número de descobertas ativas.

Os painéis Configurações incorretas por data e Principais configurações incorretas incluem dados sobre descobertas da Análise de integridade da segurança que não têm o identificador de valor de campo launch_state="LAUNCH_STATE_DEPRECATED".

Premium e Enterprise

  • Problemas mais arriscados mostra informações rápidas sobre os principais problemas, incluindo caminhos de ataque simplificados, diagramas de evidências ou descobertas de ameaças combinadas como Ameaças correlacionadas (pré-lançamento). Esse painel não está disponível com ativações para envolvidos no projeto.

  • Ameaças recentes do Google Cloud que estão ativas nos seus ambientes de nuvem.

  • Vulnerabilidades de alto impacto e sujeitas a exploits, priorizadas pelos recursos afetados por elas.

  • Compliance: o painel também mostra seu progresso em Compliance. Para padrões como NIST, HIPAA, PCI DSS e CIS, o progresso é informado como uma porcentagem de quantos controles estão sendo aprovados.

Na maioria dos casos, é possível interagir com riscos individuais de alta prioridade para ver um breve resumo, continuar para uma visualização mais detalhada de cada risco ou ver todos os riscos de um tipo específico.

Ao visualizar o painel Todos os riscos de uma organização ou projeto, você também pode ver informações sobre o aplicativo se o recurso principal no problema ou na descoberta fizer parte de um aplicativo no App Hub ou no Application Design Center.

O menu Selecionar app permite exibir apenas problemas e descobertas em que o recurso principal está registrado no aplicativo selecionado. Se Nenhum for selecionado, o painel vai mostrar problemas de todos os recursos, incluindo aqueles relacionados a um aplicativo e os que não estão relacionados.

No painel Problemas mais arriscados, um problema mostra o nome do aplicativo se o recurso principal no problema estiver definido em um aplicativo.

Ver problemas na pasta ou no projeto no painel "Todos os riscos"

Os problemas criados por regras de gráfico de segurança e ameaças correlacionadas aparecem no nível da pasta e do projeto do painel Todos os riscos.

As combinações tóxicas e os pontos de estrangulamento criados pelo mecanismo de risco aparecem apenas no nível da organização. Para mais informações, consulte Visão geral de problemas.

O nível selecionado determina quais painéis são exibidos. Alguns painéis não são compatíveis com o nível de pasta e projeto.

Painel de vulnerabilidades

O painel Vulnerabilidades fornece insights sobre máquinas virtuais e contêineres com vulnerabilidades exploráveis em seus ambientes de nuvem. O painel exibe as seguintes informações:

  • Vulnerabilidades e exploits mais comuns. Mostra um mapa de calor de quadrante clicável para ajudar você a filtrar vulnerabilidades por capacidade de exploração e impacto. O número de recursos exclusivos afetados e as descobertas relacionadas a eles são mostrados em uma tabela após o mapa de calor. Cada recurso exclusivo pode ter mais de uma descoberta. Clique em uma célula do mapa de calor novamente para redefini-lo.

  • Vulnerabilidades críticas mais comuns sujeitas a exploits. Uma lista de vulnerabilidades altamente exploráveis encontradas nos seus ambientes de nuvem, priorizadas pelo número total de recursos exclusivos afetados por elas.

    As descobertas de vulnerabilidades são agrupadas em um gráfico interativo de acordo com a vulnerabilidade a explorações e o impacto da CVE correspondente, conforme avaliado pela Mandiant. Clique em um bloco no gráfico para ver uma lista de vulnerabilidades por ID de CVE que foram detectadas no seu ambiente.

    Abra uma seção de CVE para ver as descrições, que são descobertas relacionadas à CVE e aos recursos afetados por ela. Como diferentes descobertas podem afetar o mesmo recurso, a soma de todas as contagens de recursos na descrição expandida pode ser maior do que a contagem de recursos exclusivos na linha de cabeçalho.

  • Contêineres com vulnerabilidades sujeitas a exploits. Uma lista de contêineres com vulnerabilidades exploráveis, em que a classificação da atividade de exploração da vulnerabilidade é available, confirmed ou wide e a classificação de risco é critical, com base na avaliação do Google Threat Intelligence. A lista é ordenada pela pontuação de exposição a ataques e, em seguida, pelo maior número de recursos afetados.

  • Vulnerabilidades recentes do Compute com exploits conhecidos. Uma lista de instâncias de máquina virtual do Compute Engine que têm vulnerabilidades exploráveis com descobertas que pertencem à categoria OS_VULNERABILITY ou SOFTWARE_VULNERABILITY.

    Nessa página, você pode conferir o seguinte:

    • A pontuação de exposição a ataques do exploit. Clique na pontuação para ver os caminhos de ataque aos seus recursos de alto valor expostos.

Painel de dados

O painel Dados no console do Google Cloud permite ver como os dados da sua organização se alinham aos requisitos de segurança de dados e conformidade. Para mais informações, consulte Visão geral do Gerenciamento de Postura de Segurança de Dados.

O painel mostra as seguintes informações:

Padrão

  • A conformidade com a segurança de dados resume os controles de nuvem de dados com falha, o número de descobertas de segurança de dados e as principais descobertas de segurança de dados.
  • Aprenda Mais sobre segurança de dados oferece um vídeo e links para mais informações sobre como proteger suas informações digitais contra acesso, uso, divulgação, alteração ou destruição não autorizados.
  • O Explorador de mapa de dados mostra as localizações geográficas em que seus dados estão armazenados e permite filtrar informações sobre seus dados por localização geográfica, nível de confidencialidade, projeto associado e quais serviços do Google Cloudarmazenam os dados. Os círculos no mapa de dados representam a contagem relativa de recursos de dados e recursos de dados com alertas na região.
  • A tabela Recursos resume as descobertas por recurso e inclui o nome de exibição, o tipo de recurso, o local, o número de descobertas e o ID do projeto ao qual o recurso pertence.

Premium e Enterprise

  • Principais descobertas de segurança de dados lista o número de descobertas por categoria e gravidade.
  • Principais frameworks de dados com descobertas em aberto lista os frameworks com mais descobertas.
  • O Explorador de mapa de dados mostra as localizações geográficas em que seus dados estão armazenados e permite filtrar informações sobre eles por localização geográfica.
  • A tabela Recursos resume as descobertas por recurso e inclui o nome de exibição, o tipo de recurso, o local, o número de descobertas e o ID do projeto ao qual o recurso pertence.
  • O painel Filtros rápidos permite filtrar dados na tabela Recursos.

Ao visualizar o painel Dados de uma organização, é possível ver problemas relacionados a um aplicativo do App Hub específico se o recurso principal do problema estiver registrado em um aplicativo.

O menu Selecionar app permite exibir apenas problemas em que o recurso principal está registrado no aplicativo selecionado. Se a opção Nenhum estiver selecionada, o painel vai mostrar problemas de todos os recursos, incluindo aqueles que estão relacionados a um aplicativo e aqueles que não estão.

Painel de segurança de IA

O painel Segurança de IA oferece uma visão geral da sua postura de segurança de IA.

O nível de serviço do Security Command Center determina os recursos disponíveis no painel Segurança de IA. Para informações sobre os recursos em cada nível de serviço, consulte Visão geral da Proteção para IA.

O painel mostra as seguintes seções:

  • Inventário de IA: use o painel de segurança de IA para ter uma visão geral dos sistemas e recursos de IA da organização ou do projeto, categorizados nas seguintes guias:
    • Apps do Gemini Enterprise e do Agent Search: monitoram os agentes de IA descobertos que estão catalogados no Agent Registry, incluindo apps do Gemini Enterprise e agentes implantados no ambiente de execução da Gemini Enterprise Agent Platform. Cada agente listado tem uma página de visualização detalhada que mostra as descobertas, o histórico de alterações, as políticas do Identity and Access Management (IAM) e os metadados desse agente. Disponível para os níveis de serviço Standard, Premium e Enterprise (descontinuado) (recursos limitados no nível Standard).
    • Servidores MCP: monitore os servidores do Protocolo de Contexto de Modelo (MCP) que estão catalogados no Registro de Agentes como recursos. Para descobrir servidores MCP, é necessário ativar a API App Hub (apphub.googleapis.com) em cada projeto que hospeda um servidor MCP. Disponível para os níveis de serviço Standard, Premium e Enterprise (descontinuado) (recursos limitados no nível Standard).
    • Modelos: analise os modelos de IA usados na sua organização ou projeto, incluindo os modelos do Gemini e os personalizados. Os modelos do Gemini estão disponíveis para os níveis de serviço Premium e Enterprise (descontinuado).
    • Fontes de dados: confira as contagens de fontes de dados, incluindo o Gemini, que são usadas no treinamento ou ajuste dos modelos de IA. Se a Proteção de Dados Sensíveis estiver ativada, o painel vai mostrar se as fontes de dados contêm dados sensíveis.
    • Endpoints: acompanhe os endpoints em que seus modelos de IA estão hospedados. Disponível para os níveis de serviço Standard, Premium e Enterprise (descontinuado) (recursos limitados no nível Standard).
    Em cada guia de categoria, você pode clicar em links para abrir o recurso de IA associado na guia Recursos de IA da página Recursos.
  • Problemas mais perigosos relacionados à IA: confira os principais riscos no seu inventário de IA, priorizados pelas maiores pontuações de exposição a ataques. Para cada problema, é possível conferir caminhos de ataque que ajudam a visualizar as relações entre os recursos de IA no seu ambiente. Cada problema listado fornece uma explicação do risco, do impacto e orientações de correção passo a passo. Clique em um problema para ver os detalhes. Disponível para os níveis de serviço Premium e Enterprise (descontinuado).
  • Ameaças recentes de IA: analise as descobertas mais recentes de ameaças críticas e altas associadas aos seus recursos de IA. Essas detecções abrangem atividades suspeitas, como injeção de comandos, roubo de modelos ou acesso não autorizado a dados. Disponível para os níveis de serviço Premium e Enterprise (descontinuado).
  • Descobertas: avalie e gerencie sua postura de segurança geral e a adesão às políticas de segurança. Esse widget divide as descobertas em duas categorias:
    • Vulnerabilidades e configurações incorretas de IA: rastreie e identifique vulnerabilidades e configurações incorretas comuns em descobertas nas suas cargas de trabalho de IA, como vulnerabilidades críticas de software (CVEs) em imagens de contêiner do mecanismo de raciocínio, descobertas de vulnerabilidades de pacotes para notebooks, chaves de API expostas, configurações de modelo inseguras ou contas de serviço com privilégios excessivos.
    • Framework de IA: Fundamentos da IA recomendados pelo Google: Gemini Enterprise Agent Platform: confira a porcentagem de adesão às práticas recomendadas dos Fundamentos da IA recomendados pelo Google, incluindo controles que ajudam a melhorar a postura de segurança das suas cargas de trabalho de IA. Disponível para os níveis de serviço Premium e Enterprise (descontinuado).
    Clique em uma descoberta para ver os detalhes dela.
  • Modelos do Gemini protegidos com o Model Armor: confira o status de segurança dos seus modelos do Gemini monitorados pelo Model Armor. Esse widget mostra os modelos protegidos pelas configurações mínimas do Model Armor. Ele ajuda a entender o nível de proteção dos seus modelos contra ameaças comuns de IA, mostrando o volume e os tipos de problemas filtrados pelo Model Armor. Para mais informações, consulte a visão geral do Model Armor. Disponível para os níveis de serviço Premium e Enterprise (descontinuado).
  • Violações: monitore e gerencie violações de políticas no seu ambiente de IA. Esse widget lista as violações recentes das configurações e dos modelos mínimos do Model Armor e oferece ferramentas para investigá-las e resolvê-las. As violações são categorizadas nas seguintes guias:
    • Todos: mostra violações de recursos protegidos por modelos e configurações mínimas do Model Armor.
    • Gemini Enterprise: mostra violações de recursos protegidos apenas por modelos do Model Armor.
    • Gateways de agente: mostram violações de recursos protegidos apenas por modelos do Model Armor.
    • Modelos do Gemini: mostram violações de recursos protegidos apenas pelas configurações mínimas do Model Armor.
    • Servidores MCP: mostram violações de recursos protegidos apenas pelas configurações mínimas do Model Armor.
    Uma interação é uma única solicitação analisada pelo Model Armor, e uma interação pode ter várias violações. Se você estiver usando modelos do Model Armor para proteger modelos, esse widget poderá mostrar violações mesmo que o widget Modelos do Gemini protegidos com o Model Armor mostre que nenhum modelo está protegido pelas configurações mínimas.

Painel do External Exposure

O painel Exposição externa ajuda a identificar recursos que podem ser acessados pela Internet pública nos seus ambientes de nuvem. O painel mostra as seguintes informações:

  • O que foi verificado: resume as métricas de verificação ativa, incluindo Última verificação, Próxima verificação, Projetos bem-sucedidos, Projetos excluídos, Recursos expostos e Portas públicas expostas.
  • Descobertas de exposição externa: exibe uma tabela que resume as descobertas ativas agrupadas por categoria e gravidade.

Para uma análise detalhada de atributos de descoberta, verificadores ativos e métricas de verificação, consulte Detectar recursos expostos.

Painel de identidade

O painel Identidade mostra descobertas de configuração incorreta relacionadas a contas principais (identidades) que estão configuradas incorretamente ou que receberam permissões excessivas ou sensíveis.

Painel "Ameaças"

O painel Ameaças ajuda a analisar eventos potencialmente nocivos nos recursos do Google Cloud nos últimos sete dias. É possível ver as descobertas nos seguintes painéis:

  • Novas ameaças ao longo do tempo mostra eventos potencialmente nocivos nos seus recursos durante um período especificado. O período padrão é de sete dias. Especifique o período para exibir ameaças usando o campo Período.

  • A seção Principais ameaças mostra o seguinte:

    • Ameaças por gravidade mostram o número de ameaças em cada nível de gravidade.
    • Ameaças por categoria mostram o número de descobertas em cada categoria em todos os projetos.

  • O painel Ameaças por projeto mostra o número de descobertas para cada projeto na sua organização.

A seguir