Google Cloud 控制台的「Risk」(風險) 專區可協助您管理雲端環境中最嚴重的風險。
「總覽」頁面是您最先接觸的安全性資訊主頁，會醒目顯示雲端環境中優先順序最高的風險。您可以在「Overview」(總覽) 中選取下列其中一種檢視畫面，查看多個網域：
如果 Security Command Center 是最近才啟用，資料可能需要一段時間才會顯示。如要瞭解 Security Command Center 服務的掃描頻率，請參閱「何時會在 Security Command Center 看到發現項目」。
所有風險資訊主頁
「All risk」(所有風險) 資訊主頁會顯示雲端環境中下列高優先順序的安全風險：
標準 (舊版)
- 各日期的錯誤設定：顯示一段時間內的設定錯誤發現項目數量。
- 主要錯誤設定：依資源類型、類別和專案 (查看組織資料時) 匯總錯誤設定發現項目。
- 重大 CVE：匯總安全漏洞發現項目中，影響程度為重大的 CVE。
標準
- 各日期的錯誤設定：顯示一段時間內的設定錯誤發現項目數量。
- 主要錯誤設定：依資源類型、類別和專案 (查看組織資料時) 匯總錯誤設定發現項目。
- 重大 CVE：匯總安全漏洞發現項目中，影響程度為重大的 CVE。
- 法規遵循：匯總已套用法規遵循管理員架構中通過的雲端控管機制，以及有效發現項目的數量。
「Misconfigurations by date」(按日期排序的錯誤設定) 和「Top misconfigurations」(主要錯誤設定) 面板包含「安全狀態分析」發現項目的資料，這些項目沒有 launch_state="LAUNCH_STATE_DEPRECATED" 欄位值 ID。
Premium 和 Enterprise
在多數情況下，您可以與個別高優先順序風險互動，查看簡短摘要、進一步查看各項風險的詳細資料，或查看特定類型的所有風險。
在「所有風險」資訊主頁查看應用程式相關資訊
查看組織或專案的「所有風險」資訊主頁時，如果問題或發現項目的主要資源屬於 App Hub 或 Application Design Center 中的應用程式，您也可以查看應用程式的相關資訊。
在「Select app」(選取應用程式) 選單中，您可以選擇只顯示主要資源已在所選應用程式中註冊的問題和發現項目。如果選取「None」(無)，資訊主頁會顯示所有資源的問題，包括與應用程式相關和不相關的問題。
在「Riskiest issues」(風險最高的問題) 面板中，如果問題的主要資源是在應用程式中定義，問題就會顯示應用程式名稱。
在「所有風險」資訊主頁中，查看資料夾或專案的問題
安全圖譜規則和關聯威脅建立的問題，會顯示在「所有風險」資訊主頁的資料夾和專案層級。
Risk Engine 建立的有害組合和瓶頸只會顯示在組織層級。詳情請參閱「問題總覽」。
所選層級會決定顯示哪些資訊主頁面板。部分面板不支援資料夾和專案層級。
安全漏洞資訊主頁
「安全漏洞」資訊主頁會提供雲端環境中，虛擬機器和容器的可利用安全漏洞洞察資料。資訊主頁會顯示下列資訊：
最常見的安全漏洞和弱點。顯示可點選的四象限熱視圖，方便您依據可利用性和影響力篩選安全漏洞。熱視圖下方會顯示表格，列出受影響的不重複資源數量，以及與這些資源相關的發現項目。每項不重複資源可能有多個發現項目。再次點選熱視圖儲存格，即可重設熱視圖。
最常見且易受攻擊的重大安全漏洞。列出雲端環境中非常有可能受到攻擊的安全漏洞，並依據受影響的不重複資源總數排定優先順序。
安全漏洞發現項目會依據 Mandiant 評估的相應 CVE 可利用性和影響，分組顯示在互動式圖表中。按一下圖表中的區塊，即可查看環境中偵測到的安全漏洞清單 (依 CVE ID 排序)。
展開 CVE 專區，即可查看說明，包括與 CVE 相關的發現項目，以及受影響的資源。由於不同的發現項目可能會影響同一項資源，因此展開說明中的所有資源計數總和，可能會大於標題列中的不重複資源計數。
有易受攻擊安全漏洞的容器。根據 Google Threat Intelligence 的評估，列出含有可利用安全漏洞的容器，其中安全漏洞利用活動評分為
available、confirmed或wide，風險等級為critical。清單會依受攻擊風險分數排序，然後依受影響資源數量最多排序。最新 Compute 安全漏洞 (有已知的漏洞攻擊)。列出含有可利用安全漏洞的 Compute Engine 虛擬機器執行個體，且發現項目屬於
OS_VULNERABILITY或SOFTWARE_VULNERABILITY類別。你可以在這裡查看下列資訊：
資料資訊主頁
Google Cloud 控制台的「Data」(資料) 資訊主頁可讓您查看貴組織的資料是否符合資料安全性和法規遵循要求。詳情請參閱「Data Security Posture Management 總覽」。
資訊主頁會顯示下列資訊：
標準
- 「資料安全性法規遵循」會匯總失敗的 Data Cloud 控管機制、資料安全性發現項目數量，以及重大資料安全性發現項目。
- 「瞭解資料安全性」提供影片和連結，可進一步瞭解如何保護數位資訊，防止未經授權的存取、使用、揭露、修改或刪除行為。
- 資料地圖探索工具會顯示資料儲存的地理位置，並可讓您依地理位置、資料機密程度、相關聯專案，以及儲存資料的 Google Cloud服務篩選資料相關資訊。資料地圖上的圓圈代表該區域中，資料資源和有警告的資料資源相對數量。
- 「Resources」(資源) 表格會依資源匯總發現項目，並列出資源的顯示名稱、資源類型、位置、發現項目數量，以及所屬專案 ID。
Premium 和 Enterprise
- 「Top data security findings」(重大資料安全性發現項目) 會依類別和嚴重程度列出發現項目數量。
- 「Top data frameworks with open findings」(有未解決發現項目的重大資料架構) 會列出發現項目最多的架構。
- 資料地圖探索工具會顯示資料儲存的地理位置，並可讓您依地理位置篩選資料相關資訊。
- 「Resources」(資源) 表格會依資源匯總發現項目，並列出資源的顯示名稱、資源類型、位置、發現項目數量，以及所屬專案 ID。
- 您可以使用「快速篩選器」面板，篩選「資源」表格中的資料。
在資料資訊主頁查看應用程式相關資訊
查看組織的「Data」(資料) 資訊主頁時，如果問題中的主要資源已在應用程式中註冊，您可以查看與特定 App Hub 應用程式相關的問題。
在「Select app」(選取應用程式) 選單中，您可以選擇只顯示主要資源已在所選應用程式中註冊的問題。如果選取「None」(無)，資訊主頁會顯示所有資源的問題，包括與應用程式相關和不相關的資源。
AI 安全性資訊主頁
「AI Security」(AI 安全性) 資訊主頁會概略顯示 AI 安全防護機制。
Security Command Center 服務級別會決定「AI Security」(AI 安全性) 資訊主頁提供的功能。如要瞭解各服務級別的功能，請參閱「AI Protection 總覽」。
資訊主頁會顯示下列部分：
- AI 庫存：使用 AI 安全性資訊主頁，查看整個組織或專案的 AI 系統和資產，並分類至下列分頁：
- Gemini Enterprise 和 Agent Search 應用程式：監控在 Agent Registry 中編入目錄的已偵測 AI 代理，包括 Gemini Enterprise 應用程式和部署至 Gemini Enterprise Agent Platform 執行階段的代理。每個列出的代理程式都有詳細資料檢視頁面，其中會顯示該代理程式的所有發現項目、變更記錄、Identity and Access Management (IAM) 政策和中繼資料。適用於 Standard、Premium 和 Enterprise (已淘汰) 服務級別 (Standard 級別的功能有限)。
- MCP 伺服器：監控 Agent Registry 中列為資源的 Model Context Protocol (MCP) 伺服器。如要探索 MCP 伺服器，您必須在託管 MCP 伺服器的每個專案中啟用 App Hub API (
apphub.googleapis.com)。適用於 Standard、Premium 和 Enterprise (已淘汰) 服務級別 (Standard 級別的功能有限)。 - 模型：查看貴組織或專案中使用的 AI 模型，包括 Gemini 模型和自訂模型。Gemini 模型適用於 Premium 和 Enterprise (已淘汰) 服務級別。
- 資料來源：查看用於訓練或微調 AI 模型的資料來源數量，包括 Gemini。如果啟用 Sensitive Data Protection，資訊主頁會顯示資料來源是否含有機密資料。
- 端點：追蹤託管 AI 模型的端點。適用於 Standard、Premium 和 Enterprise (已淘汰) 服務級別 (Standard 級別的功能有限)。
- 風險最高的 AI 問題：查看 AI 庫存中風險最高的問題，並依受攻擊風險分數高低排序。您可以查看各項問題的攻擊路徑，以視覺化方式呈現環境中 AI 資源之間的關係。每項問題都會說明風險、影響，以及逐步修復指南。按一下問題，即可查看問題詳細資料。適用於 Premium 和 Enterprise (已淘汰) 服務級別。
- 近期 AI 威脅：查看與 AI 資源相關的最新重大和高風險威脅發現項目。這些偵測項目涵蓋可疑活動，例如提示詞注入、模型竊取或未經授權的資料存取。適用於 Premium 和 Enterprise (已淘汰) 服務級別。
- 發現項目：評估及管理整體資安態勢和安全政策遵循情況。這個小工具會將發現項目分為兩類：
- AI 安全漏洞和設定錯誤：追蹤及找出 AI 工作負載發現項目中的常見安全漏洞和設定錯誤，例如推論引擎容器映像檔中的重大軟體安全漏洞 (CVE)、Notebook 的套件安全漏洞發現項目、公開的 API 金鑰、不安全的模型設定，或權限過高的服務帳戶。
- AI 架構：Google 建議採用的 AI 基礎功能 - Gemini Enterprise Agent Platform：查看遵循 Google 建議採用的 AI 基礎功能最佳做法的百分比，包括有助於強化 AI 工作負載資安態勢的控管機制。適用於 Premium 和 Enterprise (已淘汰) 服務級別。
- 以 Model Armor 保護的 Gemini 模型：查看 Model Armor 監控的 Gemini 模型安全狀態。這項小工具會顯示受 Model Armor 底限設定保護的模型。這項功能會顯示 Model Armor 篩除的問題數量和類型，協助您瞭解模型防範常見 AI 威脅的效果。詳情請參閱「Model Armor 總覽」。適用於 Premium 和 Enterprise (已淘汰) 服務級別。
- 違反政策：監控及管理 AI 環境中的違反政策情形。這個小工具會列出近期違反 Model Armor 底限設定和範本的事件，並提供調查及解決問題的工具。違規事項分為以下幾類：
- 全部：顯示受 Model Armor 範本和底限設定保護的資源違規事項。
- Gemini Enterprise：僅顯示受 Model Armor 範本保護的資源違規事項。
- Agent Gateway：僅顯示受 Model Armor 範本保護的資源違規事項。
- Gemini 模型：僅顯示受 Model Armor 底限設定保護的資源違規事項。
- MCP 伺服器：僅顯示受 Model Armor 底限設定保護的資源違規事項。
External Exposure 資訊主頁
「External Exposure」(外部暴露) 資訊主頁可協助您找出雲端環境中，可從公開網際網路存取的資源。資訊主頁會顯示下列資訊：
- 掃描內容：匯總主動掃描指標，包括「Last scan」(上次掃描)、「Next scan」(下次掃描)、「Successful projects」(成功專案)、「Projects excluded」(排除的專案)、「Exposed resources」(公開資源)和「Exposed public ports」(公開的公開通訊埠)。
- 對外洩露的發現項目：顯示表格，依發現項目類別和嚴重程度，匯總有效的發現項目。
如要進一步瞭解發現項目屬性、主動掃描器和掃描指標，請參閱「偵測公開資源」。
身分資訊主頁
「Identity」(身分) 資訊主頁會顯示與主體帳戶 (身分) 相關的設定錯誤發現項目，這些帳戶設定錯誤或獲得過多或私密資訊權限。
威脅資訊主頁
「威脅」資訊主頁可協助您查看過去七天內， Google Cloud 資源中可能有害的事件。您可以在下列面板中查看發現項目：
「New threats over time」(過去一段時間出現的新威脅) 會顯示在指定時間範圍內，資源中可能有害的事件。預設時間範圍為七天。使用「Time range」(日期範圍) 欄位，指定要顯示威脅的時間範圍。
「Top Threats」(主要威脅) 會顯示下列資訊：
- 「Threats by severity」(依嚴重性分類的威脅) 顯示各嚴重性等級的威脅數量。
- 「Threats by category」(依類別分類的威脅) 會顯示所有專案中各類別的發現項目數量。
「Threats by project」(依專案分類的威脅) 面板會顯示組織中各項專案的發現項目數量。
後續步驟
瞭解如何查看及管理發現項目。