Übersicht über Angriffsrisikobewertungen und Angriffspfade

Die Risk Engine des Security Command Center generiert Angriffsrisikobewertungen und Angriffspfade, damit Sie risikoreiche Angriffswege auf Ihre hochwertigen Cloud-Ressourcen identifizieren und priorisieren können. Bei diesen Simulationen wird untersucht, wie externe Gefährdungen, Sicherheitslücken, Konfigurationsfehler und schädliche Kombinationen interagieren, damit Sie sich bei der Behebung auf kritische Bedrohungen konzentrieren können.

Übersicht über Angriffsrisikobewertungen und Angriffspfade

Angriffspfadbewertungen und Angriffspfade werden für Folgendes generiert:

  • Ergebnisse zu externer Gefährdung (Vorabversion), Sicherheitslücken und Fehlkonfigurationen, die die Ressourceninstanzen in Ihrem effektiven Satz hochwertiger Ressourcen gefährden.
  • Die Ressourcen in Ihrem effektiven Satz hochwertiger Ressourcen.
  • Probleme in Security Command Center Premium oder Enterprise, die toxische Kombinationen und Engstellen enthalten.

Wenn Sie Angriffsbewertungen und Angriffspfade verwenden möchten, müssen Sie Security Command Center Premium oder Enterprise auf Organisationsebene aktivieren. Sie können Angriffsrisikobewertungen und Angriffspfade nicht mit Aktivierungen auf Projektebene verwenden.

Angriffspfade stellen Möglichkeiten dar

In einem Angriffspfad sind keine Beweise für einen tatsächlichen Angriff zu sehen.

Die Risk Engine generiert Angriffspfade und Risikowerte für Angriffspfade, indem sie simuliert, was hypothetische Angreifer tun könnten, wenn sie Zugriff auf Ihre Google Cloud Umgebung erhalten und die Angriffspfade und Sicherheitslücken entdecken, die Security Command Center bereits gefunden hat.

Jeder Angriffspfad zeigt eine oder mehrere Angriffsmethoden, die ein Angreifer verwenden könnte, wenn er Zugriff auf eine bestimmte Ressource erhält. Verwechseln Sie diese Angriffsmethoden nicht mit tatsächlichen Angriffen.

Ebenso bedeutet ein hoher Angriffsexpositionswert für einen der folgenden Punkte nicht, dass ein Angriff im Gange ist:

  • Ein Security Command Center-Ergebnis oder eine Security Command Center-Ressource
  • Ein Problem mit Security Command Center Premium oder Enterprise

Wenn Sie nach tatsächlichen Angriffen suchen möchten, beobachten Sie die Ergebnisse der Klasse THREAT, die von den Diensten zur Bedrohungserkennung wie Event Threat Detection und Container Threat Detection generiert werden.

Weitere Informationen finden Sie in den folgenden Abschnitten auf dieser Seite:

Angriffsbewertungen

Eine Angriffsbewertung wird für Folgendes angezeigt:

  • Ein Security Command Center-Ergebnis oder eine ‑Ressource
  • Ein Problem mit Security Command Center Premium oder Enterprise

Eine Angriffsrisikobewertung ist ein Maß dafür, wie stark Ressourcen einem potenziellen Angriff ausgesetzt sind, wenn ein böswilliger Akteur Zugriff auf Ihre Google Cloud-Umgebung erhält.

Ein Wert für die Angriffsrisiko-Bewertung für ein Ergebnis zu einer schädlichen Kombination oder einem Chokepoint wird in einigen Kontexten, z. B. auf der Seite Ergebnisse in der Google Cloud Console, als Wert für schädliche Kombination bezeichnet.

In Beschreibungen zur Berechnung von Bewertungen, in allgemeinen Anleitungen zur Priorisierung der Behebung von Ergebnissen und in bestimmten anderen Kontexten gilt der Begriff Angriffsrisikobewertung auch für Bewertungen von schädlichen Kombinationen.

Die Bewertung eines Ergebnisses gibt an, wie stark ein erkanntes Sicherheitsproblem eine oder mehrere hochwertige Ressourcen potenziellen Cyberangriffen aussetzt. Bei einer hochwertigen Ressource gibt der Wert an, wie stark die Ressource potenziellen Cyberangriffen ausgesetzt ist.

Verwenden Sie die Bewertungen für externe Gefährdung, Software-Sicherheitslücken, Fehlkonfigurationen und schädliche Kombinationen oder Chokepoint-Ergebnisse, um die Behebung dieser Ergebnisse zu priorisieren.

Mithilfe von Angriffsrisikowerten für Ressourcen können Sie die für Ihr Unternehmen wertvollsten Ressourcen proaktiv schützen.

In den Angriffspfadsimulationen startet die Risk Engine die simulierten Angriffe immer über das öffentliche Internet. Daher wird bei den Werten für die Anfälligkeit für Angriffe keine mögliche Gefährdung durch böswillige oder fahrlässige interne Akteure berücksichtigt.

Ergebnisse mit Angriffsrisikobewertungen

Die Werte für die Anfälligkeit für Angriffe werden auf aktive Ergebnisklassen angewendet, die unter Unterstützte Ergebniskategorien aufgeführt sind.

Bei Angriffspfadsimulationen werden nur aktive und nicht stummgeschaltete Ergebnisse in die Berechnungen einbezogen. Ergebnisse mit dem Status INACTIVE oder MUTED werden nicht in die Simulationen einbezogen, erhalten keine Punktzahl und sind nicht in Angriffspfaden enthalten.

Ressourcen, die Angriffsrisikobewertungen erhalten

Bei Angriffspfadsimulationen werden Angriffsrisikobewertungen für unterstützte Ressourcentypen in der Gruppe Ihrer hochwertigen Ressourcen berechnet. Sie geben an, welche Ressourcen zum Satz hochwertiger Ressourcen gehören, indem Sie Konfigurationen für den Wert von Ressourcen erstellen.

Wenn eine Ressource in einem Satz hochwertiger Ressourcen eine Angriffsrisikobewertung von 0 hat, wurden bei den Angriffspfadsimulationen keine Pfade zur Ressource identifiziert, die ein potenzieller Angreifer ausnutzen könnte.

Angriffspfadsimulationen unterstützen die folgenden Ressourcentypen:

  • aiplatform.googleapis.com/Dataset
  • aiplatform.googleapis.com/Featurestore
  • aiplatform.googleapis.com/MetadataStore
  • aiplatform.googleapis.com/Model
  • aiplatform.googleapis.com/ReasoningEngine
  • aiplatform.googleapis.com/TrainingPipeline
  • artifactregistry.googleapis.com/Repository
  • bigquery.googleapis.com/Dataset
  • cloudbuild.googleapis.com/BitbucketServerConfig
  • cloudbuild.googleapis.com/BuildTrigger
  • cloudbuild.googleapis.com/Connection
  • cloudbuild.googleapis.com/GithubEnterpriseConfig
  • cloudbuild.googleapis.com/Repository
  • cloudbuild.googleapis.com/WorkerPool
  • cloudfunctions.googleapis.com/CloudFunction
  • compute.googleapis.com/Instance
  • container.googleapis.com/Cluster
  • dataproc.googleapis.com/Cluster
  • dataproc.googleapis.com/Job
  • run.googleapis.com/Job
  • run.googleapis.com/Service
  • spanner.googleapis.com/Instance
  • sqladmin.googleapis.com/Instance
  • storage.googleapis.com/Bucket

Berechnung der Punktzahl

Bei jeder Ausführung der Angriffspfadsimulationen werden die Angriffsrisikobewertungen neu berechnet. Bei jeder Angriffspfadsimulation werden mehrere Simulationen ausgeführt, in denen ein simulierter Angreifer bekannte Angriffsmethoden und ‑techniken verwendet, um die wertvollen Ressourcen zu erreichen und zu kompromittieren.

Angriffspfadsimulationen werden nach einem Zeitplan ausgeführt und neue Ergebnisse sind alle 48 Stunden verfügbar. Simulationsläufe werden nicht durch das Erstellen, Ändern oder Löschen von Ressourcen oder Konfigurationen für den Wert von Ressourcen ausgelöst.

Die Simulationen berechnen die Werte anhand einer Vielzahl von Messwerten, darunter:

  • Der Prioritätswert, der den gefährdeten hochwertigen Ressourcen zugewiesen ist. Die Prioritätswerte, die Sie zuweisen können, haben die folgenden Werte:
    • HIGH = 10
    • MED = 5
    • LOW = 1
  • Die Anzahl der möglichen Wege, die ein Angreifer nehmen könnte, um eine bestimmte Ressource zu erreichen.
  • Die Anzahl der Fälle, in denen ein simulierter Angreifer eine hochwertige Ressource am Ende eines bestimmten Angriffspfads erreichen und kompromittieren kann, ausgedrückt als Prozentsatz der Gesamtzahl der Simulationen.
  • Nur für Ergebnisse: Die Anzahl der hochwertigen Ressourcen, die durch die erkannte externe Gefährdung, Sicherheitslücke oder Fehlkonfiguration gefährdet sind.

Für Ressourcen können die Werte für die Angriffsrisikobewertung zwischen 0 und 10 liegen.

Grob gesagt berechnen die Simulationen Ressourcenbewertungen, indem sie den Prozentsatz erfolgreicher Angriffe mit dem numerischen Prioritätswert der Ressourcen multiplizieren.

Für Ergebnisse gibt es keine feste Obergrenze. Je häufiger ein Ergebnis auf Angriffspfaden zu gefährdeten Ressourcen in der Gruppe hochwertiger Ressourcen auftritt und je höher die Prioritätswerte dieser Ressourcen sind, desto höher ist die Bewertung.

Im Allgemeinen berechnen die Simulationen die Ergebnisbewertungen mit derselben Berechnung wie für Ressourcenbewertungen. Bei Ergebnisbewertungen multiplizieren die Simulationen dann das Ergebnis der Berechnung mit der Anzahl der hochwertigen Ressourcen, die durch das Ergebnis gefährdet sind.

Punktzahlen ändern

Die Werte können sich bei jeder Ausführung einer Angriffspfadsimulation ändern. Ein Ergebnis oder eine Ressource, die heute den Wert 0 hat, kann morgen einen Wert ungleich null haben.

Die Punktzahl kann aus verschiedenen Gründen schwanken, z. B. aus folgenden:

  • Die Erkennung oder Behebung einer Sicherheitslücke, die eine hochwertige Ressource direkt oder indirekt gefährdet.
  • Hinzufügen oder Entfernen von Ressourcen in Ihrer Umgebung.

Änderungen an Ergebnissen oder Ressourcen nach der Ausführung einer Simulation werden erst bei der nächsten Simulation in den Bewertungen berücksichtigt.

Anhand von Messwerten die Suche nach Abhilfemaßnahmen priorisieren

Beachten Sie die folgenden Punkte, um die Behebung von Ergebnissen anhand ihrer Angriffsrisiko- oder schädlichen Kombinationswerte effektiv zu priorisieren:

  • Jedes Ergebnis mit einem Wert größer als null macht eine hochwertige Ressource auf irgendeine Weise für potenzielle Angriffe anfällig. Die Behebung sollte daher gegenüber Ergebnissen mit einem Wert von null priorisiert werden.
  • Je höher der Wert eines Ergebnisses ist, desto mehr sind Ihre hochwertigen Ressourcen gefährdet und desto höher sollten Sie die Behebung priorisieren.

Im Allgemeinen sollten Sie die Behebung der Ergebnisse mit den höchsten Bewertungen und der Ergebnisse, die die Angriffspfade zu Ihren hochwertigen Ressourcen am effektivsten blockieren, am höchsten priorisieren.

Wenn die Werte einer schädlichen Kombination, eines Engpasses und eines Ergebnisses in einer anderen Ergebnisklasse ungefähr gleich sind, sollten Sie die Behebung der schädlichen Kombination und des Engpasses priorisieren. Diese stellen einen vollständigen Pfad vom öffentlichen Internet zu einer oder mehreren hochwertigen Ressourcen dar, den ein Angreifer potenziell nutzen kann, wenn er Zugriff auf Ihre Cloud-Umgebung erhält.

Auf der Seite Ergebnisse des Security Command Center in der Google Cloud Console können Sie die Ergebnisse im Seitenbereich nach Punktzahl sortieren, indem Sie auf die Spaltenüberschrift klicken.

In der Google Cloud Console können Sie auch die Ergebnisse mit den höchsten Werten aufrufen, indem Sie der Abfrage für Ergebnisse einen Filter hinzufügen, der nur Ergebnisse mit einem Wert für die Anfälligkeit für Angriffe zurückgibt, der größer als eine von Ihnen angegebene Zahl ist.

Auf der Seite Fälle in Security Command Center Enterprise können Sie die Fälle mit schädlichen Kombinationen und Chokepoints auch nach dem Angriffsrisikowert sortieren.

Ergebnisse, die nicht behoben werden können

In einigen Fällen können Sie ein Ergebnis mit einem hohen Angriffsexpositionswert möglicherweise nicht beheben, entweder weil es ein bekanntes und akzeptiertes Risiko darstellt oder weil das Ergebnis nicht sofort behoben werden kann. In diesen Fällen müssen Sie das Risiko möglicherweise auf andere Weise minimieren. Wenn Sie den zugehörigen Angriffspfad prüfen, erhalten Sie möglicherweise Ideen für andere mögliche Abhilfemaßnahmen.

Ressourcen mit Angriffsrisikowerten sichern

Eine Angriffsbewertung ungleich null für eine Ressource bedeutet, dass bei den Angriffspfadsimulationen ein oder mehrere Angriffspfade vom öffentlichen Internet zur Ressource ermittelt wurden.

So rufen Sie die Angriffsbewertungen für Ihre hochwertigen Ressourcen auf:

  1. Rufen Sie in der Google Cloud Console die Seite Assets des Security Command Center auf.

    Zu Assets

  2. Wählen Sie die Organisation aus, in der Sie Security Command Center aktiviert haben.

  3. Wählen Sie den Tab Ressourcensatz mit hohem Wert aus. Die Ressourcen in Ihrer Gruppe hochwertiger Ressourcen werden in absteigender Reihenfolge der Angriffsbewertung angezeigt.

  4. Wenn Sie die Angriffspfade für eine Ressource aufrufen möchten, klicken Sie in der Spalte Angriffsrisikobewertung auf die Zahl in der entsprechenden Zeile. Die Angriffspfade vom öffentlichen Internet zur Ressource werden angezeigt.

  5. Prüfen Sie die Angriffspfade. Informationen zum Interpretieren der Angriffspfade finden Sie unter Angriffspfade.

  6. Klicken Sie auf einen Knoten, um ein Detailfenster mit Links zu zugehörigen Ergebnissen aufzurufen.

  7. Klicken Sie auf einen Link zu ähnlichen Ergebnissen. Das Fenster Ergebnis wird geöffnet und enthält Details zum Ergebnis und zur Behebung des Problems.

Sie können die Angriffsrisikobewertungen Ihrer hochwertigen Ressourcen auch auf dem Tab Angriffspfadsimulationen unter Einstellungen > Tab Angriffspfadsimulation aufrufen. Klicken Sie auf Wertvolle Ressourcen in der letzten Simulation ansehen.

Der Tab Ressourcensatz mit hohem Wert ist auch auf der Seite Assets der Security Operations-Konsole verfügbar.

Angriffsbewertungen von 0

Eine Angriffsrisikobewertung von 0 für eine Ressource bedeutet, dass Security Command Center in den letzten Angriffspfadsimulationen keine potenziellen Pfade identifiziert hat, über die ein Angreifer die Ressource erreichen könnte.

Eine Angriffsrisikobewertung von 0 für ein Ergebnis bedeutet, dass der simulierte Angreifer in der letzten Angriffssimulation über das Ergebnis keine hochwertigen Ressourcen erreichen konnte.

Ein Angriffsbewertungswert von 0 bedeutet jedoch nicht, dass kein Risiko besteht. Eine Angriffsrisikobewertung gibt an, wie stark unterstützte Google Cloud Dienste, Ressourcen und Security Command Center-Ergebnisse potenziellen Bedrohungen aus dem öffentlichen Internet ausgesetzt sind. Beispielsweise werden Bedrohungen durch interne Akteure, Zero-Day-Sicherheitslücken oder Drittanbieter-Infrastruktur nicht berücksichtigt.

Keine Angriffsbewertung

Wenn ein Ergebnis oder eine Ressource keine Punktzahl hat, kann das folgende Gründe haben:

  • Das Ergebnis wurde nach der letzten Angriffspfadsimulation generiert.
  • Die Ressource wurde Ihrem Satz hochwertiger Ressourcen nach der letzten Angriffspfadsimulation hinzugefügt.
  • Das Feature „Angriffsexposition“ unterstützt die Ergebniskategorie oder den Ressourcentyp nicht.

Eine Liste der unterstützten Ergebniskategorien finden Sie unter Unterstützung von Risk Engine-Funktionen.

Eine Liste der unterstützten Ressourcentypen finden Sie unter Ressourcen, für die Werte für die Angriffsrisiko-Bewertung ermittelt werden.

Ressourcenwerte

Obwohl alle Ihre Ressourcen in Google Cloud einen Wert haben, identifiziert Security Command Center Angriffspfade und berechnet Angriffsrisikobewertungen nur für die Ressourcen, die Sie als hochwertige Ressourcen (manchmal auch als wertvolle Ressourcen bezeichnet) festlegen.

Hochwertige Ressourcen

Eine hochwertige Ressource in Google Cloud ist eine Ressource, die für Ihr Unternehmen besonders wichtig ist und vor potenziellen Angriffen geschützt werden muss. Ihre hochwertigen Ressourcen können beispielsweise die Ressourcen sein, in denen Ihre wertvollen oder sensiblen Daten gespeichert sind oder die Ihre geschäftskritischen Arbeitslasten hosten.

Sie weisen einer Ressource den Status „hochwertig“ zu, indem Sie die Attribute der Ressource in einer Konfiguration für den Wert von Ressourcen definieren. Bis zu einem Limit von 1.000 Ressourceninstanzen behandelt Security Command Center jede Ressourceninstanz,die den von Ihnen in der Konfiguration angegebenen Attributen entspricht, als hochwertige Ressource.

Prioritätswerte

Unter den Ressourcen, die Sie als wertvoll einstufen, müssen Sie wahrscheinlich die Sicherheit einiger mehr als anderer priorisieren. Eine Gruppe von Datenressourcen kann beispielsweise hochwertige Daten enthalten, aber bestimmte dieser Datenressourcen können Daten enthalten, die sensibler sind als der Rest.

Damit Ihre Bewertungen widerspiegeln, dass Sie die Sicherheit der Ressourcen in Ihrem Satz hochwertiger Ressourcen priorisieren müssen, weisen Sie in den Ressourcenwertkonfigurationen einen Prioritätswert zu, der Ressourcen als hochwertig kennzeichnet.

Wenn Sie Sensitive Data Protection verwenden, können Sie Ressourcen auch automatisch nach der Sensibilität der darin enthaltenen Daten priorisieren.

Ressourcenprioritätswerte manuell festlegen

In einer Ressourcenwertkonfiguration weisen Sie den übereinstimmenden hochwertigen Ressourcen eine Priorität zu, indem Sie einen der folgenden Prioritätswerte angeben:

  • LOW = 1
  • MEDIUM = 5
  • HIGH = 10
  • NONE = 0

Wenn Sie in einer Ressourcenwertkonfiguration den Prioritätswert LOW angeben, sind die übereinstimmenden Ressourcen weiterhin hochwertige Ressourcen. Die Angriffspfadsimulationen behandeln sie jedoch mit einer niedrigeren Priorität und weisen ihnen eine niedrigere Angriffsrisikobewertung zu als hochwertigen Ressourcen mit dem Prioritätswert MEDIUM oder HIGH.

Wenn in mehreren Konfigurationen unterschiedliche Werte für dieselbe Ressource zugewiesen werden, gilt der höchste Wert, es sei denn, in einer Konfiguration wird der Wert NONE zugewiesen.

Ein Ressourcenwert von NONE schließt die übereinstimmenden Ressourcen von der Berücksichtigung als hochwertige Ressource aus und überschreibt alle anderen Ressourcenwertkonfigurationen für dieselbe Ressource. Achten Sie daher darauf, dass jede Konfiguration, die NONE angibt, nur auf eine begrenzte Anzahl von Ressourcen angewendet wird.

Prioritätswerte für Ressourcen automatisch anhand der Vertraulichkeit von Daten festlegen

Wenn Sie die Erkennung von Sensitive Data Protection verwenden und die Datenprofile in Security Command Center veröffentlichen, können Sie Security Command Center so konfigurieren, dass der Prioritätswert bestimmter hochwertiger Ressourcen automatisch anhand der Sensibilität der Daten festgelegt wird, die die Ressourcen enthalten.

Sie aktivieren die Priorisierung der Datensensitivität, wenn Sie die Ressourcen in einer Ressourcenwertkonfiguration angeben.

Wenn diese Option aktiviert ist und die Erkennung von Sensitive Data Protection die Daten in einer Ressource als MEDIUM oder HIGH klassifiziert, wird der Prioritätswert der Ressource in den Angriffspfadsimulationen standardmäßig auf denselben Wert festgelegt.

Die Datenvertraulichkeitsstufen werden von Sensitive Data Protection definiert, können aber so interpretiert werden:

Daten mit hoher Vertraulichkeit
Bei der Erkennung in Sensitive Data Protection wurde mindestens eine Instanz von Daten mit hoher Sensibilität in der Ressource gefunden.
Daten mit mittlerer Sensibilität
Bei der Erkennung durch Sensitive Data Protection wurde in der Ressource mindestens eine Instanz von Daten mit mittlerer Sensibilität und keine Instanzen von Daten mit hoher Sensibilität gefunden.
Daten mit niedriger Vertraulichkeit
Bei der Sensitive Data Protection-Erkennung wurden keine sensiblen Daten, kein Freiformtext und keine unstrukturierten Daten in der Ressource gefunden.

Wenn bei der Sensitive Data Protection-Erkennung in einer entsprechenden Datenressource nur Daten mit geringer Vertraulichkeit ermittelt werden, wird die Ressource nicht als Ressource mit hohem Wert gekennzeichnet.

Wenn Sie Datenressourcen, die nur Daten mit geringer Vertraulichkeit enthalten, als hochwertige Ressourcen mit niedriger Priorität kennzeichnen möchten, erstellen Sie eine doppelte Ressourcenwertkonfiguration, geben Sie aber einen Prioritätswert von LOW an, anstatt die Priorisierung nach Datenvertraulichkeit zu aktivieren. Die Konfiguration, die Sensitive Data Protection verwendet, überschreibt die Konfiguration, die den Prioritätswert LOW zuweist, jedoch nur für Ressourcen, die HIGH oder MEDIUM sensible Daten enthalten.

Sie können die Standardprioritätswerte ändern, die Security Command Center verwendet, wenn sensible Daten in der Ressourcenwertkonfiguration erkannt werden.

Weitere Informationen zu Sensitive Data Protection finden Sie unter Sensitive Data Protection – Übersicht.

Priorisierung der Vertraulichkeit von Daten und der standardmäßige Satz hochwertiger Ressourcen

Bevor Sie Ihre eigene Gruppe hochwertiger Ressourcen erstellen, verwendet Security Command Center eine Standardgruppe hochwertiger Ressourcen, um Angriffsrisikobewertungen und Angriffspfade zu berechnen.

Wenn Sie die Sensitive Data Protection-Erkennung verwenden, fügt Security Command Center automatisch Instanzen unterstützter Typen von Datenressourcen, die HIGH- oder MEDIUM-Vertraulichkeitsdaten enthalten, dem standardmäßigen Satz von Ressourcen mit hohem Wert hinzu.

Unterstützte Google Cloud Ressourcentypen für automatische Prioritätswerte für die Vertraulichkeit von Daten

Bei Angriffspfadsimulationen können Prioritätswerte automatisch anhand von Klassifizierungen der Datenvertraulichkeit aus der Sensitive Data Protection-Erkennung für die folgenden Datenressourcentypen festgelegt werden:

  • aiplatform.googleapis.com/Dataset
  • bigquery.googleapis.com/Dataset
  • sqladmin.googleapis.com/Instance
  • storage.googleapis.com/Bucket

Unterstützte AWS-Ressourcentypen für automatische Prioritätswerte für die Vertraulichkeit von Daten

Bei Angriffspfadsimulationen können Prioritätswerte automatisch anhand von Klassifizierungen der Datenvertraulichkeit aus der Erkennung von Sensitive Data Protection für die folgenden AWS-Datenressourcentypen festgelegt werden:

  • Amazon S3-Bucket

Sätze hochwertiger Ressourcen

Ein Satz hochwertiger Ressourcen ist eine definierte Sammlung der Ressourcen in Ihrer Google Cloud -Umgebung, die am wichtigsten zu sichern und zu schützen sind.

Um Ihren Satz hochwertiger Ressourcen zu definieren, müssen Sie angeben, welche Ressourcen in Ihrer Google Cloud Umgebung zu Ihrem Satz hochwertiger Ressourcen gehören. Bis Sie Ihren Satz hochwertiger Ressourcen definieren, spiegeln die Angriffsrisikobewertungen, Angriffspfade und Ergebnisse zu schädlichen Kombinationen Ihre Sicherheitsprioritäten nicht genau wider.

Sie geben die Ressourcen in Ihrem Satz hochwertiger Ressourcen an, indem Sie Konfigurationen für den Wert von Ressourcen erstellen. Die Kombination aller Ihrer Ressourcenwertkonfigurationen definiert Ihren Satz hochwertiger Ressourcen. Weitere Informationen finden Sie unter Konfigurationen für Ressourcenwerte.

Bis Sie Ihre erste Konfiguration für Ressourcenwerte definieren, verwendet Security Command Center einen Standardsatz hochwertiger Ressourcen. Der Standardsatz gilt in Ihrer gesamten Organisation für alle Ressourcentypen, die von Angriffspfadsimulationen unterstützt werden. Weitere Informationen finden Sie unter Standard-Satz hochwertiger Ressourcen.

Informationen zum Aufrufen der Gruppe hochwertiger Ressourcen, die in der letzten Angriffspfadsimulation verwendet wurde, einschließlich der Angriffsrisikobewertungen und übereinstimmenden Konfigurationen, finden Sie unter Gruppe hochwertiger Ressourcen ansehen.

Konfigurationen von Ressourcenwerten

Sie verwalten die Ressourcen in Ihrem Satz hochwertiger Ressourcen mit Konfigurationen für den Wert von Ressourcen.

Sie erstellen Ressourcenwertkonfigurationen auf dem Tab Angriffspfadsimulation der Seite Einstellungen des Security Command Center in der Google Cloud Console.

In einer Ressourcenwertkonfiguration geben Sie die Attribute an, die eine Ressource haben muss, damit Security Command Center sie Ihrer Gruppe hochwertiger Ressourcen hinzufügt.

Zu den Attributen, die Sie angeben können, gehören der Ressourcentyp, Ressourcen-Tags, Ressourcenlabels und das übergeordnete Projekt, der übergeordnete Ordner oder die übergeordnete Organisation.

Außerdem weisen Sie den Ressourcen in einer Konfiguration einen Ressourcenwert zu. Mit dem Ressourcenwert werden die Ressourcen in einer Konfiguration im Verhältnis zu den anderen Ressourcen im Satz hochwertiger Ressourcen priorisiert. Weitere Informationen finden Sie unter Ressourcenwerte.

Sie können in einerGoogle Cloud -Organisation bis zu 100 Konfigurationen für den Wert von Ressourcen erstellen.

Alle von Ihnen erstellten Ressourcenwertkonfigurationen definieren zusammen die Gruppe hochwertiger Ressourcen, die Security Command Center für die Angriffspfadsimulationen verwendet.

Ressourcenattribute

Damit eine Ressource in Ihren Satz hochwertiger Ressourcen aufgenommen wird, müssen ihre Attribute mit den Attributen übereinstimmen, die Sie in einer Konfiguration für den Wert von Ressourcen angeben.

Folgende Attribute können angegeben werden:

  • Ein Ressourcentyp oder Any. Wenn Any angegeben ist, gilt die Konfiguration für alle unterstützten Ressourcentypen im angegebenen Bereich. Any ist der Standardwert.
  • Ein Bereich (die übergeordnete Organisation, der übergeordnete Ordner oder das übergeordnete Projekt), in dem sich die Ressourcen befinden müssen. Der Standardbereich ist Ihre Organisation. Wenn Sie eine Organisation oder einen Ordner angeben, gilt die Konfiguration auch für die Ressourcen in den untergeordneten Ordnern oder Projekten.
  • Optional ein oder mehrere Tags oder Labels, die jede Ressource enthalten muss.

Wenn Sie eine oder mehrere Ressourcenwertkonfigurationen angeben, aber keine Ressourcen in Ihrer Google Cloud -Umgebung mit den in einer der Konfigurationen angegebenen Attributen übereinstimmen, generiert Security Command Center ein SCC Error-Ergebnis und greift auf den standardmäßigen Satz hochwertiger Ressourcen zurück.

Standardmäßiger Satz hochwertiger Ressourcen

Security Command Center verwendet einen Standardsatz hochwertiger Ressourcen, um Angriffsrisikobewertungen zu berechnen, wenn keine Konfigurationen für Ressourcenwerte definiert sind oder wenn keine der definierten Konfigurationen mit Ressourcen übereinstimmt.

Security Command Center weist Ressourcen im Standard-Hochwert-Ressourcensatz den Prioritätswert LOW zu, es sei denn, Sie verwenden die Sensitive Data Protection-Erkennung. In diesem Fall weist Security Command Center Ressourcen, die Daten mit hoher oder mittlerer Vertraulichkeit enthalten, den entsprechenden Prioritätswert HIGH oder MEDIUM zu.

Die Risk Engine verwendet Heuristiken, um den Risikograd von Ressourcen zu ermitteln. Dazu werden gängige Branchenbegriffe analysiert, die in Tags, Labels und Ressourcennamen verwendet werden. Die kritischsten Sicherheitsprobleme in der Standardressourcengruppe mit hohem Wert werden zuerst mit Angriffsrisikobewertungen versehen. Anschließend berechnet die Risk Engine die Angriffsbewertung für Nicht-Produktionsressourcen, die als weniger wichtig eingestuft werden.

Wenn Sie mindestens eine Konfiguration für Ressourcenwerte haben, die mit mindestens einer Ressource in Ihrer Umgebung übereinstimmt, verwendet Security Command Center nicht mehr die Standardgruppe für Ressourcen mit hohem Wert.

Wenn Sie Angriffsrisiko- und „Schädliche Kombination“-Bewertungen erhalten möchten, die Ihre Sicherheitsprioritäten genau widerspiegeln, ersetzen Sie den Standardsatz hochwertiger Ressourcen durch Ihren eigenen Satz hochwertiger Ressourcen. Weitere Informationen finden Sie unter Satz hochwertiger Ressourcen definieren und verwalten.

In der folgenden Liste sind die Ressourcentypen aufgeführt, die im Standard-Ressourcensatz mit hohem Wert enthalten sind:

  • aiplatform.googleapis.com/Model
  • aiplatform.googleapis.com/ReasoningEngine
  • artifactregistry.googleapis.com/Repository
  • bigquery.googleapis.com/Dataset
  • cloudbuild.googleapis.com/BuildTrigger
  • cloudfunctions.googleapis.com/CloudFunction
  • compute.googleapis.com/Instance
  • run.googleapis.com/Job
  • run.googleapis.com/Service
  • spanner.googleapis.com/Instance
  • sqladmin.googleapis.com/Instance
  • storage.googleapis.com/Bucket

Limit für Ressourcen in einem Satz hochwertiger Ressourcen

Das Security Command Center begrenzt die Anzahl der Ressourcen in einem Satz hochwertiger Ressourcen auf 1.000 pro Cloud-Dienstanbieter.

Wenn die Attributspezifikationen in einer oder mehreren Ressourcenwertkonfigurationen sehr breit gefasst sind, kann die Anzahl der Ressourcen, die den Attributspezifikationen entsprechen, 1.000 überschreiten.

Wenn die Anzahl der übereinstimmenden Ressourcen das Limit überschreitet, schließt Security Command Center Ressourcen aus dem Set aus, bis die Anzahl der Ressourcen innerhalb des Limits liegt. Security Command Center schließt zuerst Ressourcen mit dem niedrigsten zugewiesenen Wert aus. Unter Ressourcen mit demselben zugewiesenen Wert schließt Security Command Center Ressourceninstanzen durch einen Algorithmus aus, der die ausgeschlossenen Ressourcen auf Ressourcentypen verteilt.

Eine Ressource, die aus der Gruppe wertvoller Ressourcen ausgeschlossen ist, wird bei der Berechnung der Angriffsrisikobewertungen nicht berücksichtigt.

Wenn das Instanzlimit für die Berechnung des Scores überschritten wird, generiert Security Command Center ein SCC error-Ergebnis und zeigt eine Meldung auf dem Tab Einstellungen für die Simulation von Angriffspfaden in der Google Cloud Console an. Das Security Command Center generiert kein SCC error-Ergebnis, wenn der Standard-Satz mit hohem Wert das Instanzlimit überschreitet.

Damit das Limit nicht überschritten wird, passen Sie Ihre Konfigurationen für den Wert von Ressourcen an, um die Instanzen in Ihrer Gruppe hochwertiger Ressourcen zu optimieren.

Hier einige Möglichkeiten, wie Sie Ihren Satz hochwertiger Ressourcen optimieren können:

  • Verwenden Sie Tags oder Labels, um die Anzahl der Übereinstimmungen für einen bestimmten Ressourcentyp oder innerhalb eines bestimmten Bereichs zu reduzieren.
  • Erstellen Sie eine Ressourcenwertkonfiguration, die einer Teilmenge der Ressourcen, die in einer anderen Konfiguration angegeben sind, den Wert NONE zuweist. Wenn Sie den Wert NONE angeben, werden alle anderen Konfigurationen überschrieben und die Ressourceninstanzen werden aus Ihrem Satz hochwertiger Ressourcen ausgeschlossen.
  • Reduzieren Sie die Bereichsspezifikation in der Konfiguration für Ressourcenwerte.
  • Löschen Sie Konfigurationen für den Wert von Ressourcen, die den Wert LOW zuweisen.

Hochwertige Ressourcen

Um Ihren Satz hochwertiger Ressourcen zu füllen, müssen Sie entscheiden, welche Ressourceninstanzen in Ihrer Umgebung wirklich hochwertig sind.

Im Allgemeinen sind Ihre wirklich wertvollen Ressourcen diejenigen, die Ihre vertraulichen Daten verarbeiten und speichern. Auf Google Cloudkönnen das beispielsweise Compute Engine-Instanzen, ein BigQuery-Dataset oder ein Cloud Storage-Bucket sein.

Sie müssen Ressourcen, die an Ihre hochwertigen Ressourcen angrenzen, z. B. einen Jump-Server, nicht als hochwertig kennzeichnen. Die Angriffspfadsimulationen berücksichtigen diese benachbarten Ressourcen bereits. Wenn Sie sie ebenfalls als hochwertig kennzeichnen, kann dies die Zuverlässigkeit Ihrer Angriffsrisikobewertungen beeinträchtigen.

Angriffspfade

Ein Angriffspfad ist eine interaktive, visuelle Darstellung eines oder mehrerer potenzieller Pfade, die ein hypothetischer Angreifer nutzen könnte, um vom öffentlichen Internet zu einer Ihrer hochwertigen Ressourceninstanzen zu gelangen.

Bei Angriffspfadsimulationen werden potenzielle Angriffspfade ermittelt, indem modelliert wird, was passieren würde, wenn ein Angreifer bekannte Angriffsmethoden auf die Sicherheitslücken und Fehlkonfigurationen anwendet, die Security Command Center in Ihrer Umgebung erkannt hat, um zu versuchen, auf Ihre hochwertigen Ressourcen zuzugreifen.

Sie können Angriffspfade aufrufen, indem Sie in der Google Cloud Console auf den Angriffsrisikowert eines Ergebnisses oder einer Ressource klicken.

In der Enterprise-Stufe können Sie sich auf dem Tab Übersicht eines Falls zu einer schädlichen Kombination einen vereinfachten Angriffspfad für die schädliche Kombination ansehen. Der vereinfachte Angriffspfad enthält einen Link zum vollständigen Angriffspfad. Weitere Informationen zu Angriffspfaden für Ergebnisse zu schädlichen Kombinationen finden Sie unter Angriffspfade für schädliche Kombinationen.

Wenn Sie sich größere Angriffspfade ansehen, können Sie die Ansicht des Angriffspfads ändern, indem Sie den roten Fokusbereich-Selektor auf der rechten Seite des Displays in der Miniaturansicht des Angriffspfads verschieben.

In einem Angriffspfad werden Ressourcen als Kästchen oder Knoten dargestellt. Die Linien stellen die potenzielle Erreichbarkeit zwischen Ressourcen dar. Zusammen stellen die Knoten und Linien den Angriffspfad dar.

Angriffspfadknoten

Die Knoten in einem Angriffspfad stellen die Ressourcen auf einem Angriffspfad dar.

Knoteninformationen anzeigen

Sie können weitere Informationen zu jedem Knoten in einem Angriffspfad anzeigen, indem Sie darauf klicken.

Wenn Sie in einem Knoten auf den Ressourcennamen klicken, werden weitere Informationen zur Ressource sowie alle Ergebnisse angezeigt, die sich auf die Ressource auswirken.

Wenn Sie auf Knoten maximieren klicken, werden mögliche Angriffsmethoden angezeigt, die verwendet werden könnten, wenn ein Angreifer Zugriff auf die Ressource erhält.

Knotentypen

Es gibt drei verschiedene Arten von Knoten:

  • Der Startpunkt oder Einstiegspunkt des simulierten Angriffs, d. h. das öffentliche Internet. Wenn Sie auf einen Einstiegspunktknoten klicken, wird eine Beschreibung des Einstiegspunkts zusammen mit Angriffsmethoden angezeigt, die ein Angreifer verwenden könnte, um Zugriff auf Ihre Umgebung zu erhalten.
  • Die betroffenen Ressourcen, die ein Angreifer verwenden kann, um auf einem Pfad voranzukommen.
  • Die gefährdete Ressource am Ende eines Pfads, die eine der Ressourcen in Ihrer Gruppe hochwertiger Ressourcen ist. Nur eine Ressource in einem definierten oder standardmäßigen Satz hochwertiger Ressourcen kann eine gefährdete Ressource sein. Sie definieren einen Satz hochwertiger Ressourcen, indem Sie Konfigurationen für den Wert von Ressourcen erstellen.

Upstream- und Downstream-Knoten

In einem Angriffspfad kann ein Knoten vorgelagert oder nachgelagert von den anderen Knoten sein. Ein vorgelagerter Knoten befindet sich näher am Einstiegspunkt und am Anfang des Angriffspfads. Ein nachgelagerter Knoten befindet sich näher an der exponierten hochwertigen Ressource am Ende des Angriffspfads.

Knoten, die mehrere Containerressourceninstanzen darstellen

Ein Knoten kann mehrere Instanzen bestimmter Containerressourcentypen darstellen, wenn die Instanzen dieselben Merkmale haben.

Mehrere Instanzen der folgenden Containerressourcentypen können durch einen einzelnen Knoten dargestellt werden:

  • ReplicaSet-Controller
  • Deployment Controller
  • Job-Controller
  • CronJob-Controller
  • DaemonSet-Controller

Angriffspfadlinien

In einem Angriffspfad stellen Linien zwischen den Kästchen die potenzielle Erreichbarkeit zwischen Ressourcen dar, die ein Angreifer nutzen könnte, um auf hochwertige Ressourcen zuzugreifen.

Die Linien stellen keine Beziehung zwischen Ressourcen dar, die inGoogle Clouddefiniert ist.

Wenn mehrere Pfade von mehreren Upstream-Knoten auf einen Downstream-Knoten verweisen, können die Upstream-Knoten entweder eine AND-Beziehung oder eine OR-Beziehung zueinander haben.

Eine AND-Beziehung bedeutet, dass ein Angreifer Zugriff auf beide Upstream-Knoten benötigt, um auf einen Downstream-Knoten im Pfad zuzugreifen.

Eine direkte Verbindung vom öffentlichen Internet zu einer wertvollen Ressource am Ende eines Angriffspfads hat beispielsweise eine AND-Beziehung zu mindestens einer anderen Verbindung im Angriffspfad. Ein Angreifer kann die hochwertige Ressource nur erreichen, wenn er Zugriff auf IhreGoogle Cloud -Umgebung und mindestens eine andere Ressource erhält, die im Angriffspfad dargestellt ist.

Eine OR-Beziehung bedeutet, dass ein Angreifer nur Zugriff auf einen der Upstream-Knoten benötigt, um auf den Downstream-Knoten zuzugreifen.

Angriffspfadsimulationen

Um alle möglichen Angriffspfade zu ermitteln und Angriffsrisikobewertungen zu berechnen, führt Security Command Center erweiterte Angriffspfadsimulationen durch.

Simulationszeitplan

Angriffspfadsimulationen werden nach einem Zeitplan ausgeführt und neue Ergebnisse sind bis zu alle 48 Stunden verfügbar. Simulationsläufe werden nicht durch das Erstellen, Ändern oder Löschen von Ressourcen oder Konfigurationen für den Wert von Ressourcen ausgelöst.

Schritte zur Angriffspfadsimulation

Die Simulation besteht aus den folgenden Schritten:

  1. Modellerstellung: Ein Modell Ihrer Google Cloud Umgebung wird automatisch anhand der Umgebungsdaten generiert. Das Modell ist eine Diagrammdarstellung Ihrer Umgebung, die auf Angriffspfadanalysen zugeschnitten ist.
  2. Angriffspfadsimulation: Angriffspfadsimulationen werden im Diagrammmodell durchgeführt. Bei den Simulationen versucht ein virtueller Angreifer, die Ressourcen in Ihrem Satz hochwertiger Ressourcen zu erreichen und zu kompromittieren. Bei den Simulationen werden die Erkenntnisse zu jeder einzelnen Ressource und den Beziehungen genutzt, einschließlich Netzwerk, IAM, Konfigurationen, Fehlkonfigurationen und Sicherheitslücken.
  3. Insight-Berichte: Basierend auf den Simulationen weist Security Command Center Ihren hochwertigen Ressourcen und den Ergebnissen, die sie gefährden, Angriffsrisikobewertungen zu und visualisiert die potenziellen Pfade, die ein Angreifer zu diesen Ressourcen nehmen könnte.

Merkmale der Simulationsausführung

Zusätzlich zu den Angriffsrisikobewertungen, Statistiken zu Angriffspfaden und Angriffspfaden haben Angriffspfadsimulationen die folgenden Merkmale:

  • Es wird nicht auf Ihre Live-Umgebung zugegriffen: Alle Simulationen werden in einem virtuellen Modell durchgeführt und es wird nur Lesezugriff für die Modellerstellung verwendet.
  • Sie sind dynamisch: Das Modell wird ohne Agents nur über API-Lesezugriff erstellt, sodass die Simulationen im Laufe der Zeit dynamisch Änderungen an Ihrer Umgebung folgen können.
  • Dabei versucht ein virtueller Angreifer, mit so vielen Methoden und Sicherheitslücken wie möglich auf Ihre hochwertigen Ressourcen zuzugreifen und sie zu manipulieren. Dazu gehören nicht nur die „bekannten“ Risiken wie Sicherheitslücken, Konfigurationen, Fehlkonfigurationen und Netzwerkbeziehungen, sondern auch die „bekannten Unbekannten“ mit geringerer Wahrscheinlichkeit – Risiken, von denen wir wissen, dass sie existieren, wie die Möglichkeit von Phishing oder geleakten Anmeldedaten.
  • Sie sind automatisiert: Die Angriffslogik ist in das Tool integriert. Sie müssen keine umfangreichen Abfragesätze oder großen Datasets erstellen oder verwalten.

Angreiferszenario und -funktionen

In den Simulationen verfügt Security Command Center über eine logische Darstellung eines Angreiferversuchs, Ihre hochwertigen Ressourcen auszunutzen, indem er Zugriff auf Ihre Google Cloud -Umgebung erhält und potenzielle Zugriffspfade über Ihre Ressourcen und erkannten Sicherheitslücken verfolgt.

Der virtuelle Angreifer

Der virtuelle Angreifer, der in den Simulationen verwendet wird, hat die folgenden Merkmale:

  • Der Angreifer ist extern: Der Angreifer ist kein legitimer Nutzer IhrerGoogle Cloud -Umgebung. Die Simulationen modellieren oder enthalten keine Angriffe von böswilligen oder fahrlässigen Nutzern, die legitimen Zugriff auf Ihre Umgebung haben.
  • Der Angreifer startet über das öffentliche Internet. Um einen Angriff zu starten, muss sich der Angreifer zuerst über das öffentliche Internet Zugriff auf Ihre Umgebung verschaffen.
  • Der Angreifer ist hartnäckig. Der Angreifer wird sich nicht entmutigen lassen oder das Interesse verlieren, weil eine bestimmte Angriffsmethode schwierig ist.
  • Der Angreifer ist geschickt und sachkundig. Der Angreifer versucht, mit bekannten Methoden und Techniken auf Ihre hochwertigen Ressourcen zuzugreifen.

Anfänglicher Zugriff

Bei jeder Simulation versucht ein virtueller Angreifer, mit den folgenden Methoden über das öffentliche Internet auf die Ressourcen in Ihrer Google Cloud -Umgebung zuzugreifen:

  • Dienste und Ressourcen, die über das öffentliche Internet zugänglich sind, finden und eine Verbindung zu ihnen herstellen. In einer Google Cloud -Umgebung könnte dies Folgendes umfassen:
    • Dienste auf Compute Engine-VM-Instanzen und Google Kubernetes Engine-Knoten
    • Datenbanken
    • Container
    • Cloud Storage-Buckets
    • Cloud Run-Funktionen
  • Zugriff auf Schlüssel und Anmeldedaten erhalten. In einer Google Cloud -Umgebung kann dies Folgendes umfassen:
    • Dienstkontoschlüssel
    • Vom Nutzer bereitgestellte Verschlüsselungsschlüssel
    • SSH-Schlüssel für VM-Instanzen
    • Projektweite SSH-Schlüssel
    • Externe Schlüsselverwaltungssysteme
    • Nutzerkonten, für die die Multi-Faktor-Authentifizierung (MFA) nicht erzwungen wird
    • Abgefangene virtuelle MFA-Tokens
  • Zugriff auf öffentlich erreichbare Cloud-Assets durch Verwendung gestohlener Anmeldedaten oder durch Ausnutzung von Sicherheitslücken.

Wenn die Simulation einen möglichen Einstiegspunkt in die Umgebung findet, versucht der virtuelle Angreifer, von diesem Einstiegspunkt aus Ihre hochwertigen Ressourcen zu erreichen und zu kompromittieren. Dazu werden nacheinander Sicherheitskonfigurationen und Sicherheitslücken in der Umgebung untersucht und ausgenutzt.

Taktiken und Techniken

Bei der Simulation werden verschiedene Taktiken und Techniken eingesetzt, darunter die Nutzung legitimer Zugriffe, Seitwärtsbewegungen, Rechteausweitung, Sicherheitslücken, Fehlkonfigurationen und Code-Ausführung.

Einbindung von CVE-Daten

Bei der Berechnung von Angriffsrisikobewertungen für Ergebnisse zu Sicherheitslücken werden in den Angriffspfadsimulationen Daten aus dem CVE-Eintrag der Sicherheitslücke, den CVSS-Werten sowie Bewertungen der Ausnutzbarkeit der Sicherheitslücke berücksichtigt, die von Mandiant bereitgestellt werden.

Die folgenden CVE-Informationen werden berücksichtigt:

  • Angriffsvektor: Der Angreifer muss die im CVSS-Angriffsvektor angegebene Zugriffsebene haben, um die CVE zu nutzen. Ein CVE mit einem Netzwerkangriffsvektor, der auf einem Asset mit einer öffentlichen IP-Adresse und offenen Ports gefunden wird, kann beispielsweise von einem Angreifer mit Netzwerkzugriff ausgenutzt werden. Wenn ein Angreifer nur Netzwerkzugriff hat und für das CVE physischer Zugriff erforderlich ist, kann der Angreifer das CVE nicht ausnutzen.
  • Angriffskomplexität: Im Allgemeinen ist es wahrscheinlicher, dass eine Sicherheitslücke oder Fehlkonfiguration mit geringer Angriffskomplexität eine hohe Angriffsrisikobewertung erhält als eine mit hoher Angriffskomplexität.
  • Ausnutzungsaktivität: Im Allgemeinen erhält ein Sicherheitslückenbefund mit umfangreicher Ausnutzungsaktivität, wie von Cyber Threat Intelligence-Analysten bei Mandiant festgestellt, eher einen hohen Wert für die Angriffsrisiko-Exposition als ein Befund mit nur erwarteter Ausnutzungsaktivität. Eine Sicherheitslücke ohne bekannte Ausnutzungsaktivitäten wird bei den Simulationen von Angriffspfaden nicht berücksichtigt.

Risikobewertungen für Multi-Cloud-Umgebungen

Zusätzlich zu Google Cloudkann Security Command Center Angriffspfadsimulationen ausführen, um das Risiko in Ihren Bereitstellungen auf mehreren Cloud-Dienstanbieterplattformen zu bewerten.

Nachdem Sie eine Verbindung zu einer anderen Plattform hergestellt haben, können Sie Ihre hochwertigen Ressourcen beim anderen Cloud-Dienstanbieter festlegen, indem Sie Ressourcenwertkonfigurationen erstellen, wie Sie es für Ressourcen auf Google Cloudtun würden.

Das Security Command Center führt Simulationen für eine Cloud-Plattform unabhängig von Simulationen aus, die für andere Cloud-Plattformen ausgeführt werden.

Bevor Sie die erste Ressourcenwertkonfiguration für einen anderen Cloud-Dienstanbieter erstellen, verwendet Security Command Center einen Standard-Ressourcensatz mit hohem Wert, der für jeden Cloud-Dienstanbieter spezifisch ist.

Hier finden Sie weitere Informationen:

Nächste Schritte