הערכת סיכונים באמצעות לוחות הבקרה של סקירת הסיכונים

Standard-legacy,‏ Standard,‏ Premium ו-Enterprise (הוצאה משימוש)

בקטע Risk במסוף Google Cloud אפשר לנהל את הסיכונים הכי משמעותיים בסביבת הענן.

בדף Overview מוצג מרכז הבקרה הראשוני של אבטחת אנשי הקשר, שבו מודגשים הסיכונים בעדיפות הגבוהה ביותר בסביבות הענן שלכם. אפשר להציג כמה דומיינים בסקירה הכללית על ידי בחירה באחת מהתצוגות הבאות:

אם הפעלתם את Security Command Center לאחרונה, יכול להיות שייקח זמן עד שהנתונים יופיעו. במאמר מתי צפויים להתקבל ממצאים ב-Security Command Center מוסבר על תדירות הסריקה של שירותי Security Command Center.

מרכז הבקרה של כל הסיכונים

בלוח הבקרה All risk מוצגים סיכוני האבטחה הבאים בעדיפות גבוהה בסביבות הענן:

Standard-legacy

  • הגדרות שגויות לפי תאריך: מספר הממצאים של הגדרות שגויות לאורך זמן.
  • ‫Top misconfigurations: סיכום של ממצאי הגדרות שגויות לפי סוג המשאב, הקטגוריה והפרויקט (כשמציגים נתונים של ארגון).
  • ‫Critical CVEs: סיכום של נקודות החולשה והחשיפה הנפוצות (CVE) בממצאי נקודות החולשה שזוהו כבעלות השפעה קריטית.

רגילה

  • הגדרות שגויות לפי תאריך: מספר הממצאים של הגדרות שגויות לאורך זמן.
  • ‫Top misconfigurations: סיכום של ממצאי הגדרות שגויות לפי סוג המשאב, הקטגוריה והפרויקט (כשמציגים נתונים של ארגון).
  • ‫Critical CVEs: סיכום של נקודות החולשה והחשיפה (CVE) בממצאי נקודות החולשה שזוהו כבעלות השפעה קריטית.
  • תאימות: סיכום של אמצעי הבקרה בענן שעומדים בדרישות במסגרות של Compliance Manager שהוחלו, ומספר הממצאים הפעילים.

החלוניות Misconfigurations by date ו-Top misconfigurations כוללות נתונים על ממצאים של Security Health Analytics שלא כוללים את המזהה launch_state="LAUNCH_STATE_DEPRECATED" של ערך השדה.

‫Premium ו-Enterprise

  • בקטע Riskiest issues מוצג מידע במבט מהיר על הבעיות העיקריות, כולל נתיבי תקיפה פשוטים, תרשימי הוכחות או ממצאי איומים שמשולבים יחד בתור Correlated Threats (גרסת טרום-השקה (Preview)). החלונית הזו לא זמינה בהפעלות ברמת הפרויקט.

  • איומים עדכניים ב-Google Cloud שפעילים בסביבות הענן שלכם.

  • נקודות חולשה שניתנות לניצול ובעלות השפעה רבה, לפי סדר עדיפות שנקבע לפי המשאבים שמושפעים מהן.

  • תאימות: בלוח הבקרה מוצגת גם ההתקדמות שלכם בתאימות. בתקנים כמו NIST,‏ HIPAA,‏ PCI DSS ו-CIS, ההתקדמות מדווחת כאחוז אמצעי הבקרה שעוברים.

ברוב המקרים, אתם יכולים ללחוץ על סיכונים ספציפיים בעדיפות גבוהה כדי לראות סיכום קצר, להמשיך לתצוגה מפורטת יותר של כל סיכון או לראות את כל הסיכונים מסוג מסוים.

כשמציגים את מרכז הבקרה All risk של ארגון או פרויקט, אפשר גם לראות מידע על האפליקציה אם המשאב הראשי בבעיה או בממצא הוא חלק מאפליקציה ב-App Hub או ב-Application Design Center.

בתפריט Select app אפשר להציג רק בעיות וממצאים שבהם המשאב הראשי רשום באפליקציה שבחרתם. אם בוחרים באפשרות None, בלוח הבקרה מוצגות הבעיות בכל המשאבים, כולל אלה שקשורים לאפליקציה ואלה שלא קשורים אליה.

בחלונית Riskiest issues, אם המשאב הראשי בבעיה מוגדר באפליקציה, שם האפליקציה מוצג לצד הבעיה.

הצגת הבעיות בתיקייה או בפרויקט בלוח הבקרה "כל הסיכונים"

בעיות שנוצרו על ידי כללי Security Graph ו-Correlated Threats מופיעות ברמת התיקייה והפרויקט בלוח הבקרה All risk.

שילובים רעילים ונקודות חנק שנוצרו על ידי Risk Engine מופיעים רק ברמת הארגון. מידע נוסף זמין במאמר סקירה כללית בנושא בעיות.

הרמה שנבחרה קובעת אילו חלוניות יוצגו בלוח הבקרה. חלק מהחלוניות לא נתמכות ברמת התיקייה וברמת הפרויקט.

מרכז הבקרה של נקודות החולשה

בלוח הבקרה Vulnerabilities מוצגות תובנות לגבי מכונות וירטואליות וקונטיינרים עם נקודות חולשה שניתן לנצל בסביבות הענן שלכם. בלוח הבקרה מוצג המידע הבא:

  • נקודות חולשה ופרצות אבטחה נפוצות. מציגה מפת חום עם ארבעה רבעים שאפשר ללחוץ עליהם כדי לסנן את נקודות החולשה לפי מידת הניצול וההשפעה. בטבלה שמתחת למפת החום מוצגים מספר המשאבים הייחודיים שמושפעים מהממצאים, והממצאים שקשורים למשאבים האלה. לכל משאב ייחודי יכול להיות יותר מממצא אחד. כדי לאפס את מפת החום, לוחצים שוב על תא במפת החום.

  • נקודות החולשה הקריטיות הנפוצות ביותר שניתן לנצל. רשימה של נקודות חולשה שקל לנצל בסביבות הענן שלכם, לפי סדר עדיפות שמבוסס על המספר הכולל של המשאבים הייחודיים שמושפעים מהן.

    הממצאים של נקודות החולשה מקובצים בתרשים אינטראקטיבי לפי יכולת הניצול וההשפעה של ה-CVE התואם, כפי שהוערכו על ידי Mandiant. לוחצים על בלוק בתרשים כדי לראות רשימה של נקודות חולשה לפי מזהה CVE שזוהו בסביבה שלכם.

    מרחיבים את הקטע של ה-CVE כדי לראות את התיאורים שלו, שהם ממצאים שקשורים ל-CVE ולמשאבים שהם משפיעים עליהם. מכיוון שממצאים שונים יכולים להשפיע על אותו משאב, סכום כל המשאבים בתיאור המורחב עשוי להיות גדול ממספר המשאבים הייחודיים בשורת הכותרת.

  • קונטיינרים עם נקודות חולשה שניתן לנצל. רשימה של קונטיינרים עם נקודות חולשה שניתן לנצל, שבהן דירוג פעילות הניצול של נקודת החולשה הוא available,‏ confirmed או wide ודירוג הסיכון הוא critical, על סמך ההערכה של Google Threat Intelligence. הרשימה מסודרת לפי ציון החשיפה להתקפות, ואז לפי המספר הגדול ביותר של המשאבים המושפעים.

  • נקודות החולשה האחרונות במחשוב עם ניצול לרעה ידוע. רשימה של מכונות וירטואליות (VM) של Compute Engine עם נקודות חולשה שניתנות לניצול, עם ממצאים ששייכים לקטגוריה OS_VULNERABILITY או SOFTWARE_VULNERABILITY.

    כאן אפשר לבדוק את הפרטים הבאים:

מרכז בקרת נתונים

לוח הבקרה Data במסוף Google Cloud מאפשר לכם לראות אם הנתונים של הארגון עומדים בדרישות של אבטחת המידע והתאימות. מידע נוסף זמין במאמר סקירה כללית על ניהול אבטחת המידע (DSPM).

בלוח הבקרה מוצג המידע הבא:

רגילה

  • תאימות לאבטחת מידע מסכמת את אמצעי הבקרה של Data Cloud שנכשלו, את מספר הממצאים של אבטחת המידע ואת הממצאים המובילים של אבטחת המידע.
  • במאמר מידע ולמידה על אבטחת מידע יש סרטון וקישורים למידע נוסף על הדרכים להגן על המידע הדיגיטלי שלכם מפני גישה, שימוש, חשיפה, שינוי או השמדה לא מורשים.
  • סייר מפת הנתונים מציג את המיקומים הגיאוגרפיים שבהם הנתונים מאוחסנים, ומאפשר לכם לסנן מידע על הנתונים לפי מיקום גיאוגרפי, רמת הרגישות של הנתונים, הפרויקט המשויך ושירותי Google Cloudשבהם הנתונים מאוחסנים. העיגולים במפת הנתונים מייצגים את המספר היחסי של משאבי הנתונים ושל משאבי הנתונים עם התראות באזור.
  • בטבלה Resources מוצג סיכום של הממצאים לפי משאב, כולל השם המוצג, סוג המשאב, המיקום, מספר הממצאים ומזהה הפרויקט שהמשאב שייך אליו.

‫Premium ו-Enterprise

  • בקטע Top data security findings מפורט מספר הממצאים לפי קטגוריה ורמת חומרה.
  • Top data frameworks with open findings: רשימת המסגרות עם הכי הרבה ממצאים.
  • בסייר מפת הנתונים מוצגים המיקומים הגיאוגרפיים שבהם הנתונים מאוחסנים, ואפשר לסנן את המידע על הנתונים לפי מיקום גיאוגרפי.
  • בטבלה Resources מוצג סיכום של הממצאים לפי משאב, כולל השם המוצג, סוג המשאב, המיקום, מספר הממצאים ומזהה הפרויקט שהמשאב שייך אליו.
  • בחלונית Quick Filters אפשר לסנן את הנתונים בטבלה Resources.

כשמציגים את מרכז הבקרה Data של ארגון, אפשר לראות בעיות שקשורות לאפליקציה ספציפית ב-App Hub אם המשאב הראשי בבעיה רשום באפליקציה.

בתפריט Select app אפשר להציג רק בעיות שבהן המשאב הראשי רשום באפליקציה שבחרתם. אם בוחרים באפשרות None, בלוח הבקרה מוצגות הבעיות בכל המשאבים, כולל אלה שקשורים לאפליקציה ואלה שלא קשורים אליה.

מרכז הבקרה של AI Security

מרכז הבקרה של AI Security מספק סקירה כללית על מצב האבטחה של ה-AI.

רמת השירות שלכם ב-Security Command Center קובעת אילו תכונות יהיו זמינות במרכז הבקרה AI Security. במאמר סקירה כללית על AI Protection מוסבר על התכונות בכל רמת שירות.

במרכז הבקרה מוצגים הקטעים הבאים:

  • ‫AI Inventory: משתמשים במרכז הבקרה של AI Security כדי לראות את מערכות ה-AI והנכסים ברמת הארגון או הפרויקט, שמחולקים לכרטיסיות הבאות:
    • אפליקציות Gemini Enterprise וחיפוש מבוסס סוכנים: מעקב אחרי סוכני AI שזוהו וקוטלגו ב-Agent Registry, כולל אפליקציות וסוכנים של Gemini Enterprise שנפרסו ב-Gemini Enterprise Agent Platform Runtime. לכל סוכן ברשימה יש דף תצוגה מפורטת שבו מוצגים הממצאים, היסטוריית השינויים, מדיניות ניהול הזהויות והרשאות הגישה (IAM) והמטא-נתונים של אותו סוכן. זמין ברמות השירות Standard,‏ Premium ו-Enterprise (הוצאה משימוש) (יכולות מוגבלות ברמת השירות Standard).
    • ‫שרתי MCP: מעקב אחרי שרתי Model Context Protocol‏ (MCP) שרשומים כמשאבים ב-Agent Registry. כדי לזהות שרתי MCP, צריך להפעיל את App Hub API‏ (apphub.googleapis.com) בכל פרויקט שמארח שרת MCP. זמין ברמות השירות Standard,‏ Premium ו-Enterprise (הוצאה משימוש) (יכולות מוגבלות ברמת השירות Standard).
    • ‫Models: בדיקת מודלי AI שמשמשים בארגון או בפרויקט, כולל מודלי Gemini ומודלים בהתאמה אישית. מודלי Gemini זמינים ברמות השירות Premium ו-Enterprise (הוצאה משימוש).
    • מקורות נתונים: הצגת מספר מקורות הנתונים, כולל Gemini, שמשמשים לאימון או לכוונון של מודלי ה-AI. אם Sensitive Data Protection מופעל, בלוח הבקרה מוצג אם מקורות הנתונים מכילים מידע רגיש.
    • נקודות קצה (endpoints): מעקב אחרי נקודות הקצה שבהן מתארחים מודלי ה-AI. זמין ברמות השירות Standard,‏ Premium ו-Enterprise (הוצאה משימוש) (יכולות מוגבלות ברמת Standard).
    בכל כרטיסיית קטגוריה, אתם יכולים ללחוץ על קישורים כדי לפתוח את משאב ה-AI המשויך בכרטיסייה "משאבי AI" בדף נכסים.
  • ‫Riskiest AI Issues: הצגת הסיכונים העיקריים במלאי ה-AI, לפי ציוני החשיפה להתקפות הגבוהים ביותר. לכל בעיה אפשר לראות את נתיבי ההתקפה, שעוזרים להמחיש את הקשרים בין משאבי ה-AI בסביבה שלכם. לכל בעיה ברשימה יש הסבר על הסיכון, ההשפעה שלו והנחיות מפורטות לתיקון. לוחצים על בעיה כדי לראות את פרטי הבעיה. התכונה זמינה ברמות השירות Premium ו-Enterprise (הוצאה משימוש).
  • איומי AI מהזמן האחרון: בדיקת הממצאים האחרונים של איומים קריטיים וגבוהים שקשורים למשאבי ה-AI שלכם. הזיהויים האלה כוללים פעילויות חשודות כמו החדרת פרומפטים, גניבת מודלים או גישה לא מורשית לנתונים. התכונה זמינה ברמות השירות Premium ו-Enterprise (הוצאה משימוש).
  • ‫Findings: הערכה וניהול של מצב האבטחה הכולל והעמידה במדיניות האבטחה. הווידג'ט הזה מחלק את הממצאים לשתי קטגוריות:
    • ‫AI Vulnerabilities & misconfigurations: מעקב וזיהוי של נקודות חולשה והגדרות שגויות נפוצות בממצאים בעומסי העבודה של ה-AI, כמו נקודות חולשה קריטיות בתוכנה (CVE) בקובצי אימג' של קונטיינרים של Reasoning Engine, ממצאים של נקודות חולשה בחבילות של Notebooks, מפתחות API חשופים, הגדרות מודל לא מאובטחות או חשבונות שירות עם הרשאות יתר.
    • ‫AI Framework: Google Recommended AI Essentials - Gemini Enterprise Agent Platform: אחוז העמידה בשיטות המומלצות של Google Recommended AI Essentials, כולל אמצעי בקרה שעוזרים לשפר את מצב האבטחה של עומסי העבודה ב-AI. התכונה זמינה ברמות השירות Premium ו-Enterprise (הוצאה משימוש).
    לוחצים על ממצא כדי להציג את פרטי הממצא.
  • ‫מודלי Gemini מאובטחים באמצעות Model Armor: הצגת סטטוס האבטחה של מודלי Gemini, כפי שהוא מנוטר על ידי Model Armor. בווידג'ט הזה מוצגים מודלים שמוגנים על ידי הגדרות הסף של Model Armor. הוא עוזר לכם להבין עד כמה המודלים שלכם מוגנים מפני איומי AI נפוצים, על ידי הצגת הנפח וסוגי הבעיות שסוננו על ידי Model Armor. מידע נוסף זמין בסקירה הכללית על Model Armor. התכונה זמינה ברמות השירות Premium ו-Enterprise (הוצאה משימוש).
  • הפרות: מעקב אחרי הפרות מדיניות בסביבת ה-AI וניהול שלהן. בווידג'ט הזה מפורטות הפרות שהתרחשו לאחרונה של הגדרות הסף והתבניות של "הגנה מוגברת על המודל", ומוצגים כלים לחקירה ולפתרון שלהן. ההפרות מחולקות לקטגוריות בכרטיסיות הבאות:
    • All: הצגת הפרות במשאבים שמוגנים באמצעות תבניות והגדרות סף של Model Armor.
    • ‫Gemini Enterprise: הצגת הפרות של משאבים שמוגנים על ידי תבניות של Model Armor בלבד.
    • Agent Gateways: הצגת הפרות של משאבים שמוגנים רק על ידי תבניות של Model Armor.
    • מודלים של Gemini: הצגת הפרות של משאבים שמוגנים רק על ידי הגדרות הסף של Model Armor.
    • ‫שרתי MCP: הצגת הפרות של משאבים שמוגנים רק על ידי הגדרות הסף של Model Armor.
    אינטראקציה היא בקשה אחת שמנותחת על ידי Model Armor, ובאינטראקציה אחת יכולות להיות כמה הפרות. אם אתם משתמשים בתבניות של הגנה מוגברת על המודל כדי להגן על מודלים, יכול להיות שיופיעו הפרות בווידג'ט הזה גם אם בווידג'ט מודלי Gemini המוגנים באמצעות הגנה מוגברת על המודל מופיע שאף מודל לא מוגן על ידי הגדרות אבטחה מינימליות.

מרכז הבקרה של External Exposure

לוח הבקרה External Exposure עוזר לזהות משאבים שאפשר להגיע אליהם מהאינטרנט הציבורי בסביבות הענן שלכם. בלוח הבקרה מוצג המידע הבא:

  • ‫What was scanned: סיכום של מדדי הסריקה הפעילה, כולל Last scan,‏ Next scan,‏ Successful projects,‏ Projects excluded,‏ Exposed resources ו-Exposed public ports.
  • ממצאים של חשיפה חיצונית: טבלה שמסכמת את הממצאים הפעילים, מקובצים לפי קטגוריית הממצא ורמת החומרה.

במאמר זיהוי משאבים חשופים מפורטים מאפייני הממצאים, הסורקים הפעילים ומדדי הסריקה.

מרכז הבקרה של הזהות

בלוח הבקרה Identity מוצגים ממצאים של הגדרות שגויות שקשורות לחשבונות של ישויות מורשות (זהויות) שהוגדרו באופן שגוי, או שקיבלו הרשאות מוגזמות או הרשאת גישה למידע רגיש.

מרכז הבקרה של האיומים

לוח הבקרה Threats עוזר לכם לבדוק אירועים שעלולים להזיק למשאבים שלכם ב- Google Cloud בשבעת הימים האחרונים. אפשר לראות את הממצאים בחלוניות הבאות:

  • איומים חדשים לאורך זמן: אירועים שעלולים להזיק למשאבים שלכם, בפרק הזמן שציינתם. תקופת הזמן שמוגדרת כברירת מחדל היא שבעה ימים. בשדה Time range, מציינים את התקופה שבה רוצים להציג את האיומים.

  • בקטע האיומים המובילים מוצגים הפרטים הבאים:

    • בקטע Threats by severity מוצג מספר האיומים בכל רמת חומרה.
    • בקטע Threats by category מוצג מספר הממצאים בכל קטגוריה בכל הפרויקטים.

  • בחלונית Threats by project מוצג מספר הממצאים לכל פרויקט בארגון.

המאמרים הבאים