Évaluer les risques à l'aide des tableaux de bord "Aperçu des risques"

La section Risque de la console Google Cloud vous aide à gérer les risques les plus importants dans votre environnement cloud.

La page Vue d'ensemble sert de tableau de bord de sécurité de premier contact, mettant en évidence les risques les plus prioritaires dans vos environnements cloud. Vous pouvez afficher plusieurs domaines dans Aperçu en sélectionnant l'une des vues suivantes :

Si Security Command Center a été activé récemment, l'affichage des données peut prendre un certain temps. Pour en savoir plus sur la fréquence d'analyse des services Security Command Center, consultez Quand s'attendre à des résultats dans Security Command Center.

Tableau de bord de tous les risques

Le tableau de bord Tous les risques affiche les risques de sécurité hautement prioritaires suivants dans vos environnements cloud :

Standard-legacy

  • Erreurs de configuration par date : affiche le nombre de résultats d'erreurs de configuration au fil du temps.
  • Principales erreurs de configuration : résume les résultats d'erreurs de configuration par type de ressource, catégorie et projet (lors de l'affichage des données d'une organisation).
  • Failles CVE critiques : résume les failles CVE identifiées comme ayant un impact critique dans les résultats de failles.

Standard

  • Erreurs de configuration par date : affiche le nombre de résultats d'erreurs de configuration au fil du temps.
  • Principales erreurs de configuration : résume les résultats d'erreurs de configuration par type de ressource, catégorie et projet (lors de l'affichage des données d'une organisation).
  • Failles CVE critiques : résume les failles CVE identifiées comme ayant un impact critique dans les résultats de failles.
  • Conformité : résume les contrôles cloud réussis dans les frameworks Compliance Manager appliqués et le nombre de résultats actifs.

Les panneaux Erreurs de configuration par date et Principales erreurs de configuration incluent des données sur les résultats de Security Health Analytics qui ne comportent pas l'identifiant de valeur de champ launch_state="LAUNCH_STATE_DEPRECATED".

Premium et Enterprise

  • Problèmes les plus à risque affiche des informations en un coup d'œil sur vos principaux problèmes, y compris des chemins d'attaque simplifiés, des diagrammes de preuves ou des résultats de menaces combinés en tant que Menaces corrélées (Preview). Ce panneau n'est pas disponible pour les activations au niveau du projet.

  • Menaces récentes sur Google Cloud qui sont actives dans vos environnements cloud.

  • Failles exploitables à impact majeur, classées par ordre de priorité en fonction des ressources qu'elles affectent.

  • Conformité : le tableau de bord affiche également votre progression dans Conformité. Pour les normes telles que NIST, HIPAA, PCI DSS et CIS, la progression est indiquée sous la forme d'un pourcentage de contrôles réussis.

Dans la plupart des cas, vous pouvez interagir avec des risques individuels à priorité élevée pour obtenir un bref résumé, passer à une vue plus détaillée de chaque risque ou afficher tous les risques d'un type spécifique.

Lorsque vous consultez le tableau de bord Tous les risques d'une organisation ou d'un projet, vous pouvez également voir des informations sur l'application si la ressource principale du problème ou du résultat fait partie d'une application dans App Hub ou Application Design Center.

Le menu Sélectionner une application vous permet d'afficher uniquement les problèmes et les résultats pour lesquels la ressource principale est enregistrée dans l'application que vous avez sélectionnée. Si l'option Aucun est sélectionnée, le tableau de bord affiche les problèmes pour toutes les ressources, y compris celles qui sont liées à une application et celles qui ne le sont pas.

Dans le panneau Problèmes les plus à risque, un problème affiche le nom de l'application si la ressource principale du problème est définie dans une application.

Afficher les problèmes dans le dossier ou le projet sur le tableau de bord "Tous les risques"

Les problèmes créés par les règles du graphe de sécurité et les menaces corrélées s'affichent au niveau du dossier et du projet du tableau de bord Tous les risques.

Les combinaisons toxiques et les goulets d'étranglement créés par Risk Engine n'apparaissent qu'au niveau de l'organisation. Pour en savoir plus, consultez Présentation des problèmes.

Le niveau sélectionné détermine les panneaux du tableau de bord qui s'affichent. Certains panneaux ne sont pas disponibles au niveau du dossier et du projet.

Tableau de bord des failles

Le tableau de bord Failles fournit des insights sur les machines virtuelles et les conteneurs présentant des failles exploitables dans vos environnements cloud. Le tableau de bord affiche les informations suivantes :

  • Principales failles et codes d'exploitation courants. Affiche une carte de densité à quadrants cliquable pour vous aider à filtrer les failles par exploitabilité et par impact. Le nombre de ressources uniques concernées et les résultats associés à ces ressources sont affichés dans un tableau après la carte de densité. Chaque ressource unique peut avoir plusieurs résultats. Vous pouvez cliquer à nouveau sur une cellule de la carte de densité pour la réinitialiser.

  • Failles exploitables critiques les plus courantes. Liste des failles hautement exploitables détectées dans vos environnements cloud, classées par ordre de priorité en fonction du nombre total de ressources uniques qu'elles affectent.

    Les résultats de failles sont regroupés dans un graphique interactif en fonction de l'exploitabilité et de l'impact de la CVE correspondante, tels qu'évalués par Mandiant. Cliquez sur un bloc du graphique pour afficher la liste des failles par ID CVE détectées dans votre environnement.

    Développez une section CVE pour afficher ses descriptions, qui sont des résultats liés à la CVE et aux ressources qu'elle affecte. Étant donné que différents résultats peuvent affecter la même ressource, la somme de tous les nombres de ressources dans la description développée peut être supérieure au nombre de ressources uniques dans la ligne d'en-tête.

  • Conteneurs avec des failles exploitables. Liste des conteneurs présentant des failles exploitables, où l'activité d'exploitation de la faille est classée comme available, confirmed ou wide, et le niveau de risque est critical, d'après l'évaluation de Google Threat Intelligence. La liste est classée par score d'exposition aux attaques, puis par nombre de ressources affectées.

  • Dernières failles des ressources de calcul comportant des codes d'exploitation connus. Liste des instances de machines virtuelles Compute Engine présentant des failles exploitables avec des résultats appartenant à la catégorie OS_VULNERABILITY ou SOFTWARE_VULNERABILITY.

    Vous pouvez alors vérifier les éléments suivants :

    • Niveau d'exposition aux attaques de l'exploit. Cliquez sur le score pour afficher les chemins d'attaque vers vos ressources de grande valeur exposées.
      • Nombre de ressources de grande valeur configurées qui ont été exposées en raison de la faille et qui ont une priorité HIGH, MEDIUM ou LOW.
      • La date de sortie du code d'exploitation, qui correspond à la date d'annonce de la faille.
      • La date de disponibilité initiale, qui correspond à la date à laquelle un exploit a été observé pour la première fois.
      • Niveau d'exploitabilité de la faille.

Tableau de bord des données

Le tableau de bord Données de la console Google Cloud vous permet de voir comment les données de votre organisation s'alignent sur vos exigences de sécurité et de conformité des données. Pour en savoir plus, consultez Présentation de Data Security Posture Management.

Le tableau de bord affiche les informations suivantes :

Standard

  • La conformité de la sécurité des données récapitule les contrôles cloud des données en échec, le nombre de résultats de sécurité des données et les principaux résultats de sécurité des données.
  • En savoir plus sur la sécurité des données fournit une vidéo et des liens vers des informations supplémentaires sur la protection de vos informations numériques contre tout accès, utilisation, divulgation, altération ou destruction non autorisés.
  • L'explorateur de la carte des données affiche les emplacements géographiques où vos données sont stockées et vous permet de filtrer les informations sur vos données par emplacement géographique, par niveau de sensibilité des données, par projet associé et par services Google Cloudqui stockent les données. Les cercles sur la carte des données représentent le nombre relatif de ressources de données et de ressources de données avec des alertes dans la région.
  • Le tableau Ressources récapitule les résultats par ressource et inclut le nom à afficher, le type de ressource, l'emplacement, le nombre de résultats et l'ID du projet auquel appartient la ressource.

Premium et Enterprise

  • Principaux résultats de la sécurité des données : liste le nombre de résultats par catégorie et par gravité.
  • Principaux frameworks de données avec des résultats ouverts liste les frameworks avec le plus de résultats.
  • L'explorateur de la carte des données affiche les emplacements géographiques où vos données sont stockées et vous permet de filtrer les informations sur vos données par emplacement géographique.
  • Le tableau Ressources récapitule les résultats par ressource et inclut le nom à afficher, le type de ressource, l'emplacement, le nombre de résultats et l'ID du projet auquel appartient la ressource.
  • Le panneau Filtres rapides vous permet de filtrer les données du tableau Ressources.

Lorsque vous consultez le tableau de bord Données d'une organisation, vous pouvez afficher les problèmes liés à une application App Hub spécifique si la ressource principale du problème est enregistrée dans une application.

Le menu Sélectionner une application vous permet d'afficher uniquement les problèmes pour lesquels la ressource principale est enregistrée dans l'application que vous avez sélectionnée. Si l'option Aucun est sélectionnée, le tableau de bord affiche les problèmes pour toutes les ressources, y compris celles qui sont liées à une application et celles qui ne le sont pas.

Tableau de bord AI Security

Le tableau de bord Sécurité de l'IA offre une vue d'ensemble de votre stratégie de sécurité de l'IA.

Votre niveau de service Security Command Center détermine les fonctionnalités disponibles sur le tableau de bord Sécurité de l'IA. Pour en savoir plus sur les fonctionnalités de chaque niveau de service, consultez Présentation d'AI Protection.

Le tableau de bord affiche les sections suivantes :

  • Inventaire de l'IA : utilisez le tableau de bord de sécurité de l'IA pour obtenir une vue à l'échelle de l'organisation ou du projet de vos systèmes et éléments d'IA, classés dans les onglets suivants :
    • Applications Gemini Enterprise et Agent Search : surveillez les agents IA découverts qui sont catalogués dans Agent Registry, y compris les applications et agents Gemini Enterprise déployés sur l'environnement d'exécution Gemini Enterprise Agent Platform. Chaque agent listé dispose d'une page de vue détaillée qui affiche les résultats, l'historique des modifications, les stratégies IAM (Identity and Access Management) et les métadonnées de cet agent. Disponible pour les niveaux de service Standard, Premium et Enterprise (obsolète) (fonctionnalités limitées dans le niveau Standard).
    • Serveurs MCP : surveillez les serveurs MCP (Model Context Protocol) catalogués dans Agent Registry en tant que ressources. Pour découvrir les serveurs MCP, vous devez activer l'API App Hub (apphub.googleapis.com) dans chaque projet qui héberge un serveur MCP. Disponible pour les niveaux de service Standard, Premium et Enterprise (obsolète) (fonctionnalités limitées dans le niveau Standard).
    • Modèles : examinez les modèles d'IA utilisés dans votre organisation ou votre projet, y compris les modèles Gemini et les modèles personnalisés. Les modèles Gemini sont disponibles pour les niveaux de service Premium et Enterprise (obsolète).
    • Sources de données : affichez le nombre de sources de données, y compris Gemini, utilisées pour entraîner ou affiner les modèles d'IA. Si Sensitive Data Protection est activé, le tableau de bord indique si les sources de données contiennent des données sensibles.
    • Points de terminaison : suivez les points de terminaison où vos modèles d'IA sont hébergés. Disponible pour les niveaux de service Standard, Premium et Enterprise (obsolète) (fonctionnalités limitées au niveau Standard).
    Pour chaque onglet de catégorie, vous pouvez cliquer sur des liens pour ouvrir la ressource d'IA associée dans l'onglet Ressources d'IA de la page Composants.
  • Principaux problèmes liés à l'IA : affichez les principaux risques de votre inventaire d'IA, classés par ordre de priorité en fonction des scores d'exposition aux attaques les plus élevés. Pour chaque problème, vous pouvez afficher les chemins d'attaque qui vous aident à visualiser les relations entre les ressources d'IA de votre environnement. Chaque problème listé fournit une explication du risque, de son impact et des instructions de correction détaillées. Cliquez sur un problème pour afficher ses détails. Disponible pour les niveaux de service Premium et Enterprise (obsolète).
  • Menaces d'IA récentes : examinez les résultats de menaces critiques et élevées les plus récents associés à vos ressources d'IA. Ces détections couvrent les activités suspectes telles que l'injection de prompt, le vol de modèle ou l'accès non autorisé aux données. Disponible pour les niveaux de service Premium et Enterprise (obsolète).
  • Résultats : évaluez et gérez votre stratégie de sécurité globale et le respect des règles de sécurité. Ce widget divise les résultats en deux catégories :
    • Failles et erreurs de configuration de l'IA : suivez et identifiez les failles et erreurs de configuration courantes dans les résultats de vos charges de travail d'IA, telles que les failles logicielles critiques (CVE) dans les images de conteneur du moteur de raisonnement, les résultats de failles de packages pour les notebooks, les clés API exposées, les configurations de modèle non sécurisées ou les comptes de service surprivilégiés.
    • Framework d'IA : Principes essentiels de l'IA recommandés par Google - Gemini Enterprise Agent Platform : affichez le pourcentage d'adhérence aux bonnes pratiques des principes essentiels de l'IA recommandés par Google, y compris les contrôles qui aident à améliorer la stratégie de sécurité de vos charges de travail d'IA. Disponible pour les niveaux de service Premium et Enterprise (obsolète).
    Cliquez sur un résultat pour afficher ses détails.
  • Modèles Gemini sécurisés avec Model Armor : affichez l'état de sécurité de vos modèles Gemini surveillés par Model Armor. Ce widget affiche les modèles protégés par les paramètres de plancher Model Armor. Il vous aide à comprendre dans quelle mesure vos modèles sont protégés contre les menaces d'IA courantes en affichant le volume et les types de problèmes filtrés par Model Armor. Pour en savoir plus, consultez la présentation de Model Armor. Disponible pour les niveaux de service Premium et Enterprise (obsolète).
  • Non-respect des règles : surveillez et gérez les cas de non-respect des règles dans votre environnement d'IA. Ce widget liste les violations récentes des paramètres de plancher et des modèles Model Armor, et fournit des outils pour les examiner et les résoudre. Les cas de non-respect sont classés dans les onglets suivants :
    • Tous : affiche les cas de non-conformité pour les ressources protégées par des modèles Model Armor et des paramètres de plancher.
    • Gemini Enterprise : affiche les cas de non-conformité pour les ressources protégées par des modèles Model Armor uniquement.
    • Agent Gateways : affiche les cas de non-conformité pour les ressources protégées uniquement par des modèles Model Armor.
    • Modèles Gemini : affiche les cas de non-conformité pour les ressources protégées uniquement par les paramètres de plancher Model Armor.
    • Serveurs MCP : affiche les cas de non-conformité pour les ressources protégées uniquement par les paramètres de plancher Model Armor.
    Une interaction est une requête unique analysée par Model Armor. Une même interaction peut comporter plusieurs cas de non-conformité. Si vous utilisez des modèles Model Armor pour protéger des modèles, ce widget peut afficher des cas de non-conformité même si le widget Modèles Gemini sécurisés avec Model Armor indique qu'aucun modèle n'est protégé par les paramètres de plancher.

Tableau de bord External Exposure

Le tableau de bord Exposition externe permet d'identifier les ressources accessibles depuis l'Internet public dans vos environnements cloud. Le tableau de bord affiche les informations suivantes :

  • Éléments analysés : résume les métriques d'analyse active, y compris Dernière analyse, Prochaine analyse, Projets réussis, Projets exclus, Ressources exposées et Ports publics exposés.
  • Résultats d'exposition externe : affiche un tableau récapitulant les résultats actifs regroupés par catégorie et gravité.

Pour obtenir une description détaillée des attributs de résultats, des scanners actifs et des métriques d'analyse, consultez Détecter les ressources exposées.

Tableau de bord "Identité"

Le tableau de bord Identité affiche les résultats d'erreurs de configuration liés aux comptes principaux (identités) qui sont mal configurés ou qui disposent d'autorisations excessives ou sensibles.

Tableau de bord des menaces

Le tableau de bord Menaces vous permet d'examiner les événements potentiellement dangereux dans vos ressources Google Cloud au cours des sept derniers jours. Vous pouvez afficher les résultats dans les panneaux suivants :

  • Nouvelles menaces au fil du temps affiche les événements potentiellement dangereux dans vos ressources sur une période que vous spécifiez. La période par défaut est de sept jours. Spécifiez la période pour laquelle afficher les menaces à l'aide du champ Période.

  • Principales menaces affiche les informations suivantes :

    • Menaces par niveau de gravité indique le nombre de menaces pour chaque niveau de gravité.
    • Menaces par catégorie indique le nombre de résultats dans chaque catégorie pour tous les projets.

  • Le panneau Menaces par projet indique le nombre de résultats pour chaque projet de votre organisation.

Étapes suivantes