הגדרה וניהול של קבוצת משאבים בעלי ערך גבוה

רמות השירות Premium ו-Enterprise (הוצאה משימוש) (נדרשת הפעלה ברמת הארגון)

רמת השירות של Security Command Center Enterprise תושבת ב-21 במאי 2027. אם הארגון שלכם משתמש ברמת השירות Enterprise, הוא יעבור אוטומטית לרמת השירות Premium ב-21 במאי 2027 או אחרי התאריך הזה. בכל שאלה, אפשר לפנות לאיש הקשר האחראי לחשבון או לGoogle Cloud מומחה מכירות.

בדף הזה מוסבר איך ליצור, לערוך, למחוק ולהציג הגדרות של ערכי משאבים.

כדי ליצור קבוצת משאבים בעלי ערך גבוה, משתמשים בהגדרות של ערכי המשאבים. קבוצת המשאבים בעלי הערך הגבוה קובעת אילו מופעי משאבים (שנקראים משאבים) נחשבים למשאבים בעלי ערך גבוה בהדמיות של מסלולי התקפה.

אתם יכולים להגדיר ערכים למשאבים ב-Google Cloud. בנוסף, ברמת השירות Enterprise (הוצאה משימוש) אתם יכולים להגדיר את המשאבים בספקי שירותי הענן האחרים שמחוברים ל-Security Command Center.

כשהסימולציות של מסלולי התקפה פועלות, הן מזהות מסלולי התקפה ומחשבות את ציוני החשיפה להתקפה של משאבים שמוגדרים כמשאבים בעלי ערך גבוה, ושל ממצאים מסוג Vulnerability, מסוג Misconfiguration ומסוג Toxic combination.

הדמיות של מסלולי התקפה פועלות לפי לוח זמנים, ותוצאות חדשות זמינות כל 48 שעות. הפעלות של סימולציות לא מופעלות על ידי יצירה, שינוי או מחיקה של משאבים או הגדרות של ערכי משאבים.

במאמר קבוצות של משאבים בעלי ערך גבוה מוסבר על קבוצות של משאבים בעלי ערך גבוה ועל הגדרות של ערכי משאבים.

לפני שמתחילים

כדי לקבל את ההרשאות שדרושות לצפייה בהגדרות של ערכי המשאבים ולעבודה איתן, בקשו מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בארגון:

• עריכת הגדרות של ערכי משאבים (roles/securitycenter.resourceValueConfigEditor)
• צפייה בהגדרות של ערכי המשאבים (roles/securitycenter.resourceValueConfigsViewer)
• עריכת ההגדרות של מרכז האבטחה (roles/securitycenter.settingsEditor)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

יצירת הגדרה של ערך משאב

כדי ליצור הגדרות של ערכי משאבים, משתמשים בכרטיסייה Attack path simulation בדף Settings של Security Command Center במסוף Google Cloud .

כדי ליצור הגדרה של ערך משאב, לוחצים על הכרטיסייה של ספק שירותי הענן ופועלים לפי השלבים הבאים:

Google Cloud

1. נכנסים לדף Attack path simulation ב-Security Command Center Settings:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. נפתח הדף Attack path simulation.

3. לוחצים על יצירת הגדרה חדשה. נפתחת החלונית Create resource value configuration.

4. בשדה שם, מציינים שם להגדרה הזו של ערך המשאב.

5. אופציונלי: מזינים תיאור של ההגדרה.

6. בקטע ספק שירותי ענן, בוחרים באפשרות Google Cloud.

7. בשדה Select scope, לוחצים על Select ומשתמשים בדפדפן הפרויקטים כדי לבחור פרויקט, תיקייה או את הארגון. ההגדרה הזו חלה רק על מופעי משאבים בהיקף שצוין.

8. לוחצים על השדה בחירת סוג המשאב ובוחרים סוג משאב או הכול. ההגדרה חלה על מופעים של סוג המשאב שנבחר, או על מופעים של כל סוגי המשאבים הנתמכים אם בוחרים באפשרות Any. כל היא ברירת המחדל.

   הערה: אם בוחרים באפשרות Any ומפעילים את האפשרות Include discovery insights from Sensitive Data Protection, המערכת מגדירה באופן אוטומטי את ערכי המשאבים לכל המשאבים הנתמכים, על סמך סיווגי רגישות הנתונים מ-Sensitive Data Protection.

9. אופציונלי: בקטע Label, לוחצים על Add label כדי לציין תווית אחת או יותר. כשמציינים תווית, ההגדרה חלה רק על משאבים שהתווית כלולה במטא-נתונים שלהם.

   אם מוסיפים תווית חדשה למשאבים, יכול להיות שיעברו כמה שעות עד שהתווית תהיה זמינה להתאמה לפי הגדרה.

10. אופציונלי: בקטע Tag, לוחצים על Add tag כדי לציין תג אחד או יותר. כשמציינים תג, ההגדרה חלה רק על משאבים שהתג כלול במטא-נתונים שלהם.

    אם מגדירים תג חדש למשאב, יכול להיות שיעברו כמה שעות עד שהתג יהיה זמין להתאמה על ידי הגדרה.

11. מגדירים את ערך העדיפות למשאבים התואמים על ידי ציון אחת מהאפשרויות הבאות:

    • אופציונלי: אם אתם משתמשים בשירות הגילוי של Sensitive Data Protection, אתם יכולים להפעיל את Security Command Center כדי להגדיר באופן אוטומטי את ערך העדיפות של משאבי הנתונים הנתמכים על סמך סיווגי רגישות הנתונים מ-Sensitive Data Protection:

      1. לוחצים על פס ההזזה לצד Include discovery insights from Sensitive Data Protection.
      2. בשדה הראשון של Assign resource value, בוחרים את ערך העדיפות שרוצים להקצות למשאבים תואמים שמכילים נתונים ברגישות גבוהה.
      3. בשדה השני של Assign resource value, בוחרים את ערך העדיפות שרוצים להקצות למשאבים תואמים שמכילים נתונים ברגישות בינונית.

    • בשדה Assign resource value בוחרים ערך להקצאה למופעי המשאבים. הערך הזה הוא יחסי למופעי המשאבים האחרים בקבוצת המשאבים בעלי הערך הגבוה. הערך משמש לחישוב ציוני החשיפה להתקפות.

12. לוחצים על Save.

AWS

רמת השירות Enterprise (יצאה משימוש)

כדי ש-Security Command Center יוכל ליצור ציוני חשיפה להתקפות ומסלולי התקפות למשאבים שציינתם בהגדרת ערך המשאב, צריך לחבר את Security Command Center ל-AWS. מידע נוסף זמין במאמר תמיכה בריבוי עננים.

1. נכנסים לדף Attack path simulation ב-Settings של Security Command Center:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. נפתח הדף Attack path simulation.

3. לוחצים על יצירת הגדרה חדשה. נפתחת החלונית Create resource value configuration.

4. בשדה שם, מציינים שם להגדרה הזו של ערך המשאב.

5. אופציונלי: מזינים תיאור של ההגדרה.

6. בקטע ספק שירותי ענן, בוחרים באפשרות Amazon Web Services.

7. אופציונלי: בשדה Account ID, מזינים מזהה חשבון AWS בן 12 ספרות. אם לא מציינים חשבונות, הגדרת ערך המשאב חלה על כל החשבונות ב-AWS שמצוינים בהגדרת החיבור ל-AWS.

8. אופציונלי: בשדה Region, מזינים אזור ב-AWS. לדוגמה, us-east-1. אם לא מציינים אזור, ההגדרה של ערך המשאב חלה על כל האזורים ב-AWS.

9. לוחצים על השדה בחירת סוג המשאב ובוחרים סוג משאב או הכול. ההגדרה חלה על מכונות של סוג המשאב שנבחר, או על כל סוגי המשאבים הנתמכים אם בוחרים באפשרות Any. כל היא ברירת המחדל.

   הערה: אם בוחרים באפשרות Any ומפעילים את האפשרות Include discovery insights from Sensitive Data Protection, המערכת מגדירה באופן אוטומטי את ערכי המשאבים לכל המשאבים הנתמכים של AWS, על סמך סיווגי רגישות הנתונים מ-Sensitive Data Protection.

10. אופציונלי: בקטע Tag, לוחצים על Add tag כדי לציין תג אחד או יותר. כשמגדירים תג, המחבר סורק רק משאבים שכוללים את התג במטא-נתונים שלהם.

    אם מגדירים תג חדש למשאב, יכול להיות שיעברו כמה שעות עד שהתג יהיה זמין להתאמה על ידי הגדרה.

11. בשדה Assign resource value, בוחרים ערך עדיפות למשאבים התואמים, על ידי ציון אחת מהאפשרויות הבאות:

    • אופציונלי: אם אתם משתמשים בשירות הגילוי של Sensitive Data Protection, אתם יכולים להפעיל את Security Command Center כדי להגדיר באופן אוטומטי את ערך העדיפות של משאבי הנתונים הנתמכים של AWS על סמך סיווגים של רגישות הנתונים מ-Sensitive Data Protection:

      1. לוחצים על פס ההזזה לצד Include discovery insights from Sensitive Data Protection.
      2. בשדה הראשון של Assign resource value, בוחרים את ערך העדיפות שרוצים להקצות למשאבים תואמים שמכילים נתונים ברגישות גבוהה.
      3. בשדה השני של Assign resource value, בוחרים את ערך העדיפות שרוצים להקצות למשאבים תואמים שמכילים נתונים ברגישות בינונית.

    • בשדה Assign resource value בוחרים ערך להקצאה למופעי המשאבים. הערך הזה הוא יחסי למופעים אחרים של משאבים בקבוצת המשאבים בעלי הערך הגבוה. הערך משמש לחישוב ציוני החשיפה להתקפות.

12. לוחצים על Save.

Azure

רמת השירות Enterprise (יצאה משימוש)

כדי ש-Security Command Center יוכל ליצור ציוני חשיפה להתקפות ומסלולי התקפות למשאבי Azure שאתם מציינים בהגדרת ערך המשאב, צריך לחבר את Security Command Center ל-Azure. מידע נוסף זמין במאמר תמיכה בריבוי עננים.

1. נכנסים לדף Attack path simulation ב-Security Command Center Settings:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. נפתח הדף Attack path simulation.

3. לוחצים על יצירת הגדרה חדשה. נפתחת החלונית Create resource value configuration.

4. בשדה שם, מציינים שם להגדרה הזו של ערך המשאב.

5. אופציונלי: בשדה Description, מזינים תיאור של ההגדרה.

6. בקטע ספק שירותי ענן, בוחרים באפשרות Microsoft Azure.

7. אופציונלי: בשדה Subscription ID, מזינים מזהה מינוי ב-Azure באורך 36 ספרות. אם לא מציינים ערך, הגדרת ערך המשאב חלה על כל המינויים שצוינו בהגדרת המחבר של Azure.

8. אופציונלי: בשדה Select location, בוחרים מיקום ב-Azure, לדוגמה East US 2. אם לא תגדירו מיקום, הגדרת ערך המשאב תחול על כל המיקומים שצוינו בהגדרות של המחבר ל-Azure.

9. לוחצים על בחירת סוג משאב ובוחרים סוג משאב או הכול. ההגדרה חלה על מופעים של סוג המשאב שנבחר, או על כל סוגי המשאבים הנתמכים אם בוחרים באפשרות Any. כל היא ברירת המחדל.

10. אופציונלי: בקטע Tag, לוחצים על Add tag כדי לציין תג אחד או יותר. כשמציינים תג, ההגדרה חלה רק על משאבים שהתג כלול במטא-נתונים שלהם.

    אם מגדירים תג חדש למשאב, יכול להיות שיעברו כמה שעות עד שהתג יהיה זמין להתאמה על ידי הגדרה.

11. בשדה Assign resource value, בוחרים ערך עדיפות.

12. לוחצים על Save.

ההגדרות החדשות יבואו לידי ביטוי בציוני החשיפה להתקפות ובמסלולי ההתקפות רק אחרי ההרצה הבאה של סימולציית מסלול ההתקפה.

כשמציגים את קבוצת המשאבים בעלי הערך הגבוה, אפשר לראות את הגדרות ערכי המשאבים שתואמות למשאבים בקבוצה. מידע נוסף מופיע במאמר הצגת ההגדרות שתואמות למשאב בעל ערך גבוה.

במאמר פרסום פרופילי נתונים ב-Security Command Center שבמסמכי התיעוד של Sensitive Data Protection, מוסבר איך להגדיר את Sensitive Data Protection כך שישלח סיווגים של רגישות נתונים ל-Security Command Center.

עריכת הגדרות אישיות

אפשר לעדכן כל מפרט בהגדרת ערך המשאב, חוץ מהשם.

השלבים האלה מבוססים על ההנחה שאתם יודעים את השם של הגדרת ערך המשאב שאתם רוצים לערוך. אם אתם יודעים רק את השם של המשאב הרלוונטי, קראו את המאמר הצגת ההגדרות שתואמות למשאב בעל ערך גבוה.

כדי לעדכן הגדרה קיימת של ערך משאב, פועלים לפי השלבים הבאים:

1. נכנסים לדף Attack path simulation ב-Settings של Security Command Center:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. נפתח הדף Attack path simulation ומוצגות בו ההגדרות הקיימות.

3. בעמודה Configuration name, לוחצים על שם ההגדרה שרוצים לעדכן. נפתח הדף Edit resource value configuration.

4. מעדכנים את המפרטים בהגדרות לפי הצורך.

5. לוחצים על Save.

השינויים יופיעו בציוני החשיפה להתקפות ובנתיבי ההתקפה רק אחרי ההרצה הבאה של סימולציית נתיב ההתקפה.

מחיקת הגדרה אישית

כדי למחוק הגדרה של ערך משאב, פועלים לפי השלבים הבאים:

1. נכנסים לדף Attack path simulation ב-Security Command Center Settings:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. נפתח הדף Attack path simulation.

3. בקטע Resource value configurations, לוחצים על סמל האפשרויות הנוספות (3 נקודות אנכיות) שמשמאל לשורה של ההגדרה שרוצים למחוק. אם לא רואים את הנקודות האנכיות, גוללים שמאלה.

4. בתפריט הפעולות שמוצג, לוחצים על מחיקה.

5. בתיבת הדו-שיח לאישור, לוחצים על אישור.

   ההגדרה נמחקת.

הצגת הגדרה

אתם יכולים לראות את כל ההגדרות הקיימות של ערכי המשאבים בדף Attack path simulation בהגדרות של Security Command Center.

1. כדי לראות הגדרה מסוימת של ערך משאב, נכנסים לדף Attack path simulation:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. נפתח הדף Attack path simulation.

3. בקטע Resource value configurations בדף Attack path simulation, גוללים ברשימת ההגדרות של ערכי המשאבים עד שמוצאים את ההגדרה שצריך.

4. כדי לראות את מאפייני ההגדרות האישיות, לוחצים על שם ההגדרות האישיות. המאפיינים מוצגים בדף Edit resource value configuration.

הצגת ההגדרות שתואמות למשאב בעל ערך גבוה

אתם יכולים לראות את כל ההגדרות שתואמות למשאבים שנמצאים בקבוצת המשאבים החשובים. התכונה הזו שימושית אם אתם רוצים לבדוק את הכללים שקבעו את ערכי המשאבים של קבוצת המשאבים החשובים.

כדי לראות את ההגדרות שתואמות למשאב בעל ערך גבוה:

1. הצגת קבוצת המשאבים בעלי הערך הגבוה.
2. מוצאים את המשאב שרוצים לראות את ההגדרות שלו. ההגדרות התואמות של המשאב הזה מפורטות בעמודה Matching configurations. ההגדרות מופיעות בסדר יורד לפי ערך המשאב שהן מקצות למשאב – High, Medium או Low.

3. כדי לראות את המאפיינים של מערך הגדרות אישיות, לוחצים על השם שלו. המאפיינים מוצגים בדף Edit resource value configuration.

   הגדרה שנמחקה לאחרונה תמשיך להופיע, אבל אי אפשר יהיה ללחוץ עליה עד להרצה הבאה של סימולציית מסלול ההתקפה.

4. אופציונלי: עורכים את ההגדרות האישיות ולוחצים על שמירה.

פתרון בעיות

אם מופיעות שגיאות אחרי שיוצרים, עורכים או מוחקים הגדרות של ערכי משאבים, בודקים אם יש ממצאים מסוג SCC Error במסוףGoogle Cloud :

1. נכנסים לדף Findings במסוף Google Cloud :

   כניסה לדף Findings

2. בחלונית Quick filters, עוברים לקטע Finding class ובוחרים באפשרות SCC Error.

3. בחלונית Findings query results, סורקים את הממצאים כדי לאתר את הממצאים הבאים של SCC Error ולוחצים על שם הקטגוריה:

   • APS no resource value configs match any resources
   • APS resource value assignment limit exceeded

   החלונית של פרטי הממצא תיפתח.

4. בחלונית הפרטים של הממצא, קוראים את המידע בקטע Next steps.

כדי לקרוא את ההוראות לתיקון הממצאים של סימולציית נתיב ההתקפה SCC Error, עיינו במאמרים הבאים:

• APS no resource value configs match any resources
• חריגה ממגבלת הקצאת הערכים של משאבי APS

המאמרים הבאים

במאמר בדיקה וניהול של ממצאים מוסבר איך לעבוד עם ממצאים של Security Command Center.