הערכת סיכונים באמצעות לוחות הבקרה של סקירת הסיכונים

בקטע Risk במסוף Google Cloud אפשר לנהל את הסיכונים הכי גבוהים בפרופיל בסביבת הענן.

הדף סקירה כללית הוא מרכז הבקרה הראשון שלכם לאבטחה, ומודגשים בו הסיכונים בעדיפות הגבוהה ביותר בסביבות הענן שלכם. אפשר להציג כמה דומיינים בסקירה כללית על ידי בחירה באחת מהתצוגות הבאות:

אם הפעלתם לאחרונה את Security Command Center, יכול להיות שיעבור זמן עד שהנתונים יופיעו. מידע על תדירות הסריקה של שירותי Security Command Center זמין במאמר מתי אפשר לצפות לתוצאות ב-Security Command Center.

לוח בקרה של כל הסיכונים

במרכז הבקרה All risk מוצגים סיכוני האבטחה הבאים בעדיפות גבוהה בסביבות הענן שלכם:

Standard-legacy

  • הגדרות שגויות לפי תאריך: מוצג מספר הממצאים של הגדרות שגויות לאורך זמן.
  • הגדרות שגויות נפוצות: סיכום של הממצאים לגבי הגדרות שגויות לפי סוג משאב, קטגוריה ופרויקט (כשמציגים נתונים של ארגון).
  • נקודות חולשה קריטיות: סיכום של נקודות החולשה בתוצאות הסריקה שזוהו כבעלות השפעה קריטית.

רגילה

  • הגדרות שגויות לפי תאריך: מוצג מספר הממצאים של הגדרות שגויות לאורך זמן.
  • הגדרות שגויות נפוצות: סיכום של הממצאים לגבי הגדרות שגויות לפי סוג משאב, קטגוריה ופרויקט (כשמציגים נתונים של ארגון).
  • נקודות חולשה קריטיות: סיכום של נקודות החולשה בתוצאות הסריקה שזוהו כבעלות השפעה קריטית.
  • תאימות: סיכום של אמצעי הבקרה בענן שעברו בהצלחה במסגרות של Compliance Manager שהוחלו, ומספר הממצאים הפעילים.

החלוניות Misconfigurations by date ו-Top misconfigurations כוללות נתונים על ממצאים של Security Health Analytics שלא כוללים את המזהה launch_state="LAUNCH_STATE_DEPRECATED" field-value.

‫Premium ו-Enterprise

  • הבעיות הכי מסוכנות: כאן מוצג מידע במבט חטוף על הבעיות הכי חשובות, כולל נתיבי תקיפה פשוטים, דיאגרמות של ראיות או ממצאים של איומים שמשולבים יחד כאיומים מתואמים (גרסת Preview). החלונית הזו לא זמינה בהפעלות ברמת הפרויקט.

  • איומים עדכניים ב-Google Cloud שפעילים בסביבות הענן שלכם.

  • פגיעויות בעלות השפעה גבוהה שאפשר לנצל, לפי סדר העדיפות של המשאבים שהושפעו מהן.

  • תאימות: בלוח הבקרה מוצגת גם ההתקדמות שלכם בנושא תאימות. במקרה של תקנים כמו NIST,‏ HIPAA,‏ PCI DSS ו-CIS, ההתקדמות מדווחת כאחוז של אמצעי הבקרה שעוברים.

ברוב המקרים, אפשר לראות סיכום קצר של כל סיכון בעדיפות גבוהה, להמשיך לתצוגה מפורטת יותר של כל סיכון או לראות את כל הסיכונים מסוג מסוים.

כשמציגים את לוח הבקרה All risk של ארגון או פרויקט, אפשר לראות גם מידע על האפליקציה אם המשאב הראשי בבעיה או בממצא הוא חלק מאפליקציה ב-מרכז האפליקציות או ב-Application Design Center.

בתפריט בחירת אפליקציה אפשר להציג רק בעיות וממצאים שבהם המשאב הראשי רשום באפליקציה שבחרתם. אם בוחרים באפשרות None, בלוח הבקרה מוצגות בעיות שקשורות לכל המשאבים, כולל אלה שקשורים לאפליקציה ואלה שלא קשורים.

בחלונית הבעיות הכי מסוכנות, אם המשאב הראשי בבעיה מוגדר באפליקציה, מוצג שם האפליקציה.

מרכז בקרה לנקודות חולשה

לוח הבקרה Vulnerabilities (פגיעויות) מספק תובנות לגבי מכונות וירטואליות וקונטיינרים עם פגיעויות שניתן לנצל בסביבות הענן שלכם. בלוח הבקרה מוצג המידע הבא:

  • נקודות החולשה והניצול הנפוצות ביותר. מוצגת מפת חום של רבעים שאפשר ללחוץ עליהם כדי לסנן את נקודות החולשה לפי פוטנציאל ניצול והשפעה (דירוג סיכון). אחרי מפת החום מוצגות בטבלה הממצאים שקשורים למספר המשאבים הייחודיים שהושפעו. יכול להיות שלכל משאב ייחודי יהיו כמה ממצאים. אפשר ללחוץ שוב על תא במפת החום כדי לאפס את מפת החום.

  • פרצות האבטחה הקריטיות הנפוצות ביותר שאפשר לנצל. רשימה של נקודות חולשה שקל מאוד לנצל שנמצאו בסביבות הענן שלכם, עם עדיפות לפי המספר הכולל של משאבים ייחודיים שהושפעו מהן.

    ממצאי נקודות החולשה מקובצים בתרשים אינטראקטיבי לפי מידת הניצול וההשפעה של ה-CVE המתאים, כפי שמוערך על ידי Mandiant. לוחצים על בלוק בתרשים כדי לראות רשימה של נקודות חולשה לפי מזהה CVE שזוהו בסביבה שלכם.

    כדי לראות את התיאורים של CVE, מרחיבים את הקטע הרלוונטי. התיאורים הם ממצאים שקשורים ל-CVE ולמשאבים שהיא משפיעה עליהם. יכול להיות שסכום ספירת המשאבים בכל התיאורים המורחבים יהיה גדול יותר מספירת המשאבים הייחודיים בשורת הכותרת, כי ממצאים שונים יכולים להשפיע על אותו משאב.

  • מאגרי תמונות (Containers) עם נקודות חולשה שניתן לנצל. רשימה של מאגרי תגים עם נקודות חולשה שניתן לנצל, שבהן דירוג פעילות הניצול הוא available,‏ confirmed או wide ודירוג הסיכון הוא critical, על סמך ההערכה של Google Threat Intelligence. הרשימה ממוינת לפי ציון החשיפה להתקפה, ואז לפי מספר המשאבים שהושפעו.

  • הפגיעויות האחרונות ב-Compute עם ניצול לרעה ידוע. רשימה של מכונות וירטואליות של Compute Engine שיש בהן נקודות חולשה שאפשר לנצל, עם ממצאים ששייכים לקטגוריה OS_VULNERABILITY או SOFTWARE_VULNERABILITY.

    מכאן אפשר לבדוק את הפרטים הבאים:

    • ציון החשיפה להתקפה של ניצול הפרצה. לוחצים על הניקוד כדי לראות את נתיבי התקיפה אל הנכסים בעלי הערך הגבוה שחשופים לתקיפה.
      • כמה משאבים שהוגדרו כבעלי ערך גבוה נחשפו בגלל נקודת החולשה, והעדיפות שלהם היא HIGH, ‏ MEDIUM או LOW.
      • תאריך פרסום הפרצה, כלומר התאריך שבו פורסם על הפגיעות.
      • התאריך הראשון שבו האיום היה זמין, כלומר התאריך שבו נצפה לראשונה ניסיון ניצול.
      • רמת הניצול של נקודת החולשה.

מרכז בקרת נתונים

במרכז הבקרה נתונים במסוף Google Cloud אפשר לראות איך הנתונים של הארגון עומדים בדרישות של אבטחת מידע ותאימות. מידע נוסף זמין במאמר סקירה כללית על ניהול מצב אבטחת הנתונים.

בלוח הבקרה מוצגים הפרטים הבאים:

רגילה

  • התאימות לאבטחת נתונים מסכמת את אמצעי הבקרה של ענן הנתונים שלא עומדים בדרישות, את מספר הממצאים בנושא אבטחת נתונים ואת הממצאים העיקריים בנושא אבטחת נתונים.
  • מידע ולמידה על אבטחת מידע יש סרטון וקישורים למידע נוסף על האופן שבו אפשר להגן על המידע הדיגיטלי מפני גישה לא מורשית, שימוש לא מורשה, חשיפה, שינוי או השמדה.
  • הכלי Data Map Explorer מציג את המיקומים הגיאוגרפיים שבהם הנתונים שלכם מאוחסנים, ומאפשר לכם לסנן מידע על הנתונים לפי מיקום גיאוגרפי, רמת הרגישות של הנתונים, הפרויקט המשויך והשירותים שבהם הנתונים מאוחסנים. Google Cloudהעיגולים במפת הנתונים מייצגים את המספר היחסי של מקורות נתונים ומקורות נתונים עם התראות באזור.
  • בטבלה Resources מוצג סיכום של הממצאים לפי משאב, והיא כוללת את שם התצוגה, סוג המשאב, המיקום, מספר הממצאים ומזהה הפרויקט שאליו המשאב שייך.

‫Premium ו-Enterprise

  • בקטע ממצאים מובילים בנושא אבטחת מידע מפורט מספר הממצאים לפי קטגוריה ומידת חומרה.
  • מסגרות הנתונים המובילות עם הממצאים הפתוחים מציגה רשימה של מסגרות עם הכי הרבה ממצאים.
  • הכלי לניתוח נתונים במפה מציג את המיקומים הגיאוגרפיים שבהם הנתונים שלכם מאוחסנים, ומאפשר לכם לסנן מידע על הנתונים לפי מיקום גיאוגרפי.
  • בטבלה Resources מוצג סיכום של הממצאים לפי משאב, והיא כוללת את שם התצוגה, סוג המשאב, המיקום, מספר הממצאים ומזהה הפרויקט שאליו המשאב שייך.
  • בחלונית Quick Filters אפשר לסנן את הנתונים בטבלה Resources.

כשצופים בלוח הבקרה נתונים של ארגון, אפשר לראות בעיות שקשורות לאפליקציה ספציפית במרכז האפליקציות אם המשאב הראשי בבעיה רשום באפליקציה.

בתפריט בחירת אפליקציה אפשר להציג רק בעיות שבהן המשאב הראשי רשום באפליקציה שבחרתם. אם בוחרים באפשרות None, בלוח הבקרה מוצגות בעיות שקשורות לכל המשאבים, כולל אלה שקשורים לאפליקציה ואלה שלא קשורים.

מרכז הבקרה של AI Security

(הוצאו משימוש)

במרכז הבקרה של AI Security אפשר לראות סקירה כללית של מצב אבטחת ה-AI.

מהדורת השירות של Security Command Center קובעת את התכונות שזמינות במרכז הבקרה AI Security. מידע על התכונות בכל מסלול שירות זמין במאמר סקירה כללית על AI Protection.

במרכז השליטה מוצגים הקטעים הבאים:

  • ‫AI Inventory: שימוש בלוח הבקרה AI Security כדי לקבל תצוגה של מערכות ונכסי ה-AI ברמת הארגון או הפרויקט, שמסווגים בכרטיסיות הבאות:
    • אפליקציות חיפוש של סוכנים ו-Gemini Enterprise: מעקב אחרי סוכני AI שזוהו ומופיעים בקטלוג ב-Agent Registry, שכולל אפליקציות וסוכנים של Gemini Enterprise שנפרסו ב-Gemini Enterprise Agent Platform Runtime. לכל סוכן שמופיע ברשימה יש דף תצוגה מפורט שבו אפשר לראות את הממצאים, את היסטוריית השינויים, את כללי המדיניות של ניהול הזהויות והרשאות הגישה (IAM) ואת המטא-נתונים של הסוכן. זמין במסלולי השירות Standard,‏ Premium ו-Enterprise (הוצא משימוש) (יכולות מוגבלות במסלול Standard).
    • שרתי MCP: מעקב אחרי שרתי Model Context Protocol‏ (MCP) שמסווגים ב-Agent Registry כמשאבים. כדי לגלות שרתי MCP, צריך להפעיל את מרכז האפליקציות API ‏ (apphub.googleapis.com) בכל פרויקט שמארח שרת MCP. זמין במסלולי השירות Standard,‏ Premium ו-Enterprise (הוצא משימוש) (יכולות מוגבלות במסלול Standard).
    • מודלים: בדיקת מודלים של AI שנעשה בהם שימוש בארגון או בפרויקט, כולל מודלים של Gemini ומודלים בהתאמה אישית. מודלים של Gemini זמינים ברמות השירות Premium ו-Enterprise (הוצא משימוש).
    • מקורות נתונים: אפשר לראות את מספר מקורות הנתונים, כולל Gemini, שמשמשים לאימון או לשיפור של מודלים של AI. אם מופעלת התכונה Sensitive Data Protection, בלוח הבקרה מוצג אם מקורות הנתונים מכילים מידע אישי ורגיש.
    • נקודות קצה: מעקב אחרי נקודות הקצה שבהן מתארחים מודלים של AI. זמין במסלולי השירות Standard,‏ Premium ו-Enterprise (הוצא משימוש) (יכולות מוגבלות במסלול Standard).
    בכל כרטיסייה של קטגוריה, אפשר ללחוץ על הקישורים כדי לפתוח את מקור ה-AI המשויך בכרטיסייה מקורות AI בדף נכסים.
  • בעיות ה-AI הכי מסוכנות: צפייה בסיכונים העיקריים במלאי ה-AI, לפי סדר עדיפות של הניקוד הכי גבוה של חשיפה להתקפות. לכל בעיה, תוכלו לראות נתיבי תקיפה שיעזרו לכם להמחיש את הקשרים בין משאבי ה-AI בסביבה שלכם. לכל בעיה שמופיעה ברשימה יש הסבר על הסיכון, ההשפעה והנחיות מפורטות לפתרון. כדי לראות את פרטי הבעיה, לוחצים על הבעיה. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
  • איומי AI מהזמן האחרון: בדיקה של הממצאים הקריטיים והחמורים ביותר שקשורים למשאבי ה-AI שלכם. הזיהויים האלה כוללים פעילויות חשודות כמו החדרת פרומפטים, גניבת מודלים או גישה לא מורשית לנתונים. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
  • ממצאים: הערכה וניהול של מצב האבטחה הכולל וההקפדה על מדיניות האבטחה. בווידג'ט הזה, הממצאים מחולקים לשתי קטגוריות:
    • נקודות חולשה ב-AI והגדרות שגויות: מעקב וזיהוי של נקודות חולשה נפוצות והגדרות שגויות בתוצאות של עומסי העבודה של ה-AI, כמו נקודות חולשה קריטיות בתוכנה (CVE) בתמונות של מאגרי Reasoning Engine, תוצאות של נקודות חולשה בחבילות של מחברות, מפתחות API חשופים, הגדרות לא מאובטחות של מודלים או חשבונות שירות עם הרשאות מוגזמות.
    • מסגרת AI: המלצות Google לשימוש ב-AI – Gemini Enterprise Agent Platform: אפשר לראות את אחוז ההתאמה לשיטות המומלצות של Google לשימוש ב-AI, כולל אמצעי בקרה שעוזרים לשפר את רמת האבטחה של עומסי העבודה של ה-AI. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
    לוחצים על ממצא כדי לראות את פרטי הממצא.
  • מודלים של Gemini שמאובטחים באמצעות Model Armor: אפשר לראות את סטטוס האבטחה של המודלים של Gemini שנמצאים במעקב של Model Armor. בווידג'ט הזה מוצגים מודלים שמוגנים על ידי הגדרות של הגנה מוגברת על המודל. הוא עוזר להבין עד כמה המודלים שלכם מוגנים מפני איומי AI נפוצים, ומציג את נפח הבעיות ואת סוגי הבעיות שסוננו על ידי Model Armor. מידע נוסף מופיע במאמר סקירה כללית על Model Armor. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
  • הפרות: מעקב וניהול של הפרות מדיניות בסביבת ה-AI. בווידג'ט הזה מפורטות הפרות אחרונות של הגדרות ותבניות של Model Armor, ויש בו כלים לחקירה ולפתרון של ההפרות. ההפרות מסווגות בכרטיסיות הבאות:
    • הכול: הצגת הפרות של משאבים שמוגנים על ידי תבניות והגדרות סף של Model Armor.
    • ‫Gemini Enterprise: הצגת הפרות של משאבים שמוגנים רק על ידי תבניות הגנה מוגברת על המודל.
    • Agent gateways: הצגת הפרות של משאבים שמוגנים רק על ידי תבניות של הגנה מוגברת על המודל.
    • מודלים של Gemini: מוצגות הפרות של משאבים שמוגנים רק על ידי הגדרות הסף של Model Armor.
    • שרתי MCP: הצגת הפרות של משאבים שמוגנים רק על ידי הגדרות הרמה של Model Armor.
    אינטראקציה היא בקשה יחידה שמנותחת על ידי Model Armor, ובאינטראקציה אחת יכולות להיות כמה הפרות. אם אתם משתמשים בתבניות של הגנה מוגברת על המודל כדי להגן על מודלים, יכול להיות שהווידג'ט הזה יציג הפרות גם אם הווידג'ט Gemini models secured with Model Armor (מודלים של Gemini שמוגנים באמצעות הגנה מוגברת על המודל) מראה שאף מודל לא מוגן על ידי הגדרות אבטחה מינימליות.

לוח הבקרה External Exposure

לוח הבקרה External Exposure (חשיפה חיצונית) עוזר לזהות משאבים שאפשר להגיע אליהם מהאינטרנט הציבורי בסביבות הענן שלכם. בלוח הבקרה מוצג המידע הבא:

  • מה נסרק: סיכום של מדדי סריקה פעילים, כולל הסריקה האחרונה, הסריקה הבאה, פרויקטים מוצלחים, פרויקטים שהוחרגו, משאבים שנחשפו ויציאות ציבוריות שנחשפו.
  • ממצאים לגבי חשיפה חיצונית: מוצגת טבלה עם סיכום של ממצאים פעילים שמקובצים לפי קטגוריית הממצא וחומרת הבעיה.

פירוט מלא של מאפיינים, סורקים פעילים ומדדי סריקה זמין במאמר זיהוי משאבים חשופים.

לוח הבקרה 'זהות'

בלוח הבקרה זהויות מוצגים ממצאים של הגדרות שגויות שקשורות לחשבונות משתמשים (זהויות) שהוגדרו באופן שגוי או שקיבלו הרשאות רגישות או הרשאות יתר.

מרכז בקרה של איומים

בלוח הבקרה איומים תוכלו לבדוק אירועים שעלולים להיות מזיקים במשאבי Google Cloud הארגון שלכם ב-7 הימים האחרונים. אפשר לראות את הממצאים בחלוניות הבאות:

  • איומים חדשים לאורך זמן מציג אירועים שעלולים להיות מזיקים במשאבים שלכם במהלך תקופה שאתם מציינים. תקופת הזמן שמוגדרת כברירת מחדל היא שבעה ימים. מציינים את תקופת הזמן שבה רוצים להציג את האיומים בשדה טווח זמן.

  • בחלונית האיומים המובילים מוצגים הנתונים הבאים:

    • Threats by severity (איומים לפי רמת חומרה) מציג את מספר האיומים בכל רמת חומרה.
    • איומים לפי קטגוריה מציג את מספר הממצאים בכל קטגוריה בכל הפרויקטים.

  • בחלונית Threats by project מוצג מספר הממצאים לכל פרויקט בארגון.

המאמרים הבאים