Mendeteksi resource yang terekspos dengan Eksposur Eksternal

Paket layanan

Premium

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Eksposur Eksternal Security Command Center adalah layanan yang membantu Anda mengelola dan mengurangi area serangan eksternal melalui penemuan otomatis dan validasi risiko. Google Cloud

Karena pemindai otomatis dapat menargetkan aset yang terekspos ke internet dalam hitungan menit, Eksposur Eksternal secara proaktif mengungkap eksposur yang tidak disengaja dan resource bayangan sebelum penyerang dapat menemukan dan mengeksploitasinya.

Dengan menganalisis lingkungan Anda dari perspektif eksternal, layanan ini mencoba mengonfirmasi apa yang benar-benar dapat dijangkau dari internet dan mengidentifikasi eksposur mana yang benar-benar dapat dieksploitasi.

Eksposur Eksternal terus memindai alamat IP, nama host, nama domain, dan URL yang menghadap eksternal di seluruh lingkungan Google CloudAnda. Fitur ini menggunakan pemindaian jaringan untuk mengonfirmasi resource dan aplikasi mana yang dapat dijangkau dari internet publik.

Untuk setiap eksposur yang dikonfirmasi, Eksposur Eksternal melakukan hal berikut:

• Melacak dan menampilkan jalur jaringan Google Cloud untuk load balancer eksternal, kebijakan Google Cloud Armor, aturan firewall, Private Service Connect, Cloud Interconnect, dan layanan backend hingga ke resource yang diekspos.

  Resource ini dapat berupa instance Compute Engine atau Pod Google Kubernetes Engine (GKE), termasuk layanan atau aplikasi yang diekspos.

  Integrasi yang mendalam dengan infrastruktur jaringan Google ini membantu memberikan konteks yang dapat ditindaklanjuti sehingga Anda dapat segera menerapkan mitigasi preventif, seperti mengunci aturan firewall tertentu atau mengonfigurasi Google Cloud Armor.

• Melakukan fingerprinting untuk mencoba mengidentifikasi aplikasi web atau software server tertentu yang berjalan di setiap aset yang terekspos.

• Jika dapat mengidentifikasi layanan atau software yang terekspos, mengidentifikasi kerentanan apa pun yang diketahui memengaruhinya.

• Menggunakan detektor pasif dan aktif tingkat lanjut untuk menguji eksploitasi di dunia nyata dengan memvalidasi kerentanan, kesalahan konfigurasi, dan penggunaan kredensial default atau lemah.

Sebelum memulai

Bagian ini menjelaskan cara menyiapkan lingkungan Anda untuk menggunakan Eksposur Eksternal.

Mengaktifkan Security Center Management API

Jika Anda berencana menggunakan Security Command Center API, Anda harus mengaktifkan Security Center Management API untuk project kuota Anda dan, jika kebijakan organisasi yang membatasi penggunaan API sedang digunakan, pastikan Security Center Management API diizinkan. Security Center Management API digunakan untuk mengontrol status pengaktifan layanan Security Command Center seperti Eksposur Eksternal.

1. Di terminal, aktifkan Security Center Management API untuk project kuota Anda:

   gcloud services enable securitycentermanagement.googleapis.com \
       --project=QUOTA_PROJECT_ID
   

   Ganti QUOTA_PROJECT_ID dengan ID project yang Anda gunakan untuk mengelola kuota.

2. Jika Anda memiliki kebijakan organisasi yang membatasi penggunaan API, pastikan Security Center Management API diizinkan. Untuk mengetahui informasi selengkapnya, lihat Meninjau kebijakan organisasi.

3. Jika Anda ingin menerima insight jalur eksposur jaringan dalam temuan Anda, pastikan Anda mengaktifkan Eksposur Eksternal di tingkat organisasi atau folder.

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk mengonfigurasi Eksposur Eksternal dan melihat data dasbor, minta administrator untuk memberi Anda peran IAM berikut pada organisasi, folder, atau project Anda:

• Konfigurasi setelan Eksposur Eksternal di Security Command Center dan lihat data dasbor: Admin Security Center (roles/securitycenter.admin)
• Memberikan peran kepada agen layanan, seperti peran externalexposure.serviceAgent: Security Admin (roles/iam.securityAdmin)
• Membuat dan mengelola akun layanan: Admin Akun Layanan (roles/iam.serviceAccountAdmin)
• Hanya melihat data dasbor: Security Center Admin Viewer (roles/securitycenter.adminViewer)
• Lihat dasbor Eksposur Eksternal dan metrik pemindaian di konsol, CLI, atau API: Pelihat Eksposur Eksternal (roles/externalexposure.viewer)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Catatan: Hingga izin metrik pemindaian yang diperlukan (externalexposure.scanMetrics.get) terintegrasi sepenuhnya ke dalam peran Security Center standar, semua pengguna juga harus diberi peran Pelihat Eksposur Eksternal untuk melihat dasbor Eksposur Eksternal di halaman Ringkasan Risiko di konsol.

Perintah Google Cloud CLI berikut dapat digunakan untuk menetapkan peran di atas kepada pengguna:

Menetapkan peran menggunakan gcloud CLI

• Untuk memberikan peran Admin Security Center kepada pengguna, jalankan perintah berikut:

  gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
      --member=user:USER_EMAIL_ID \
      --role=roles/securitycenter.admin
  

• Untuk memberikan peran Pelihat Admin Security Center kepada pengguna, jalankan perintah berikut:

  gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
      --member=user:USER_EMAIL_ID \
      --role=roles/securitycenter.adminViewer
  

• Untuk memberikan peran Pelihat Eksposur Eksternal kepada pengguna untuk akses metrik CLI atau API, jalankan perintah berikut:

  gcloud projects add-iam-policy-binding PROJECT_ID \
      --member=user:USER_EMAIL_ID \
      --role=roles/externalexposure.viewer
  

  Ganti kode berikut:

  • ORGANIZATION_ID: ID organisasi numerik
  • PROJECT_ID: the project ID
  • USER_EMAIL_ID: alamat email pengguna yang memerlukan akses

Mengaktifkan dan mengonfigurasi layanan

Untuk mengaktifkan dan mengonfigurasi Eksposur Eksternal, selesaikan tugas di bagian berikut.

Anda dapat mengaktifkan dan mengonfigurasi layanan di tingkat organisasi, folder, atau project. Saat menggunakan API, jika Anda ingin mengonfigurasi setelan di tingkat folder atau organisasi, bukan tingkat project, ganti projects/PROJECT_ID dengan folders/FOLDER_ID atau organizations/ORGANIZATION_ID di semua URL permintaan dan parameter data JSON.

Mengaktifkan External Exposure

Aktifkan Eksposur Eksternal untuk organisasi, folder, atau project Anda.

Setelah mengaktifkan layanan, pastikan untuk memberikan izin yang diperlukan kepada agen layanan seperti yang dijelaskan dalam Memberikan izin agen layanan.

Konsol

1. Di konsol Google Cloud , buka halaman Service Enablement untuk Eksposur Eksternal.

   Buka Pengaktifan Layanan

2. Pilih organisasi atau project Anda.

3. Di tab Pengaktifan Layanan, di kolom Eksposur Eksternal, pilih status pengaktifan organisasi, folder, atau project yang ingin Anda ubah, lalu pilih salah satu opsi berikut:

   • Aktifkan: mengaktifkan Eksposur Eksternal.
   • Nonaktifkan: menonaktifkan Eksposur Eksternal.
   • Warisi: Mewarisi setelan dari resource induk kecuali diganti pada resource turunan.

gcloud

Aktifkan Security Center Management API dan aktifkan Eksposur Eksternal untuk cakupan target Anda.

1. Di terminal, aktifkan API untuk project kuota Anda:

   gcloud services enable securitycentermanagement.googleapis.com \
       --project=QUOTA_PROJECT_ID
   

2. Di terminal, aktifkan Eksposur Eksternal menggunakan Security Center Management API:

   curl --request PATCH \
     "https://securitycentermanagement.googleapis.com/v1/projects/PROJECT_ID/locations/global/securityCenterServices/external_exposure?updateMask=intended_enablement_state" \
     --header "Authorization: Bearer $(gcloud auth print-access-token)" \
     --header "X-Goog-User-Project: QUOTA_PROJECT_ID" \
     --header "Accept: application/json" \
     --header "Content-Type: application/json" \
     --data '{
       "intendedEnablementState": "ENABLED",
       "name": "projects/PROJECT_ID/locations/global/securityCenterServices/external_exposure"
     }' \
     --compressed
   

   Ganti kode berikut:

   • QUOTA_PROJECT_ID: ID project yang Anda gunakan untuk mengelola kuota.
   • PROJECT_ID: ID project tempat Anda ingin mengaktifkan Eksposur Eksternal.
   Catatan: Untuk mengaktifkan Eksposur Eksternal di tingkat folder atau organisasi, ganti projects/PROJECT_ID dengan folders/FOLDER_ID atau organizations/ORGANIZATION_ID di URL permintaan dan parameter data JSON.

Memberikan izin agen layanan

Bergantung pada tingkat resource tempat Anda mengaktifkan layanan, Google Cloud akan membuat agen layanan:

• Tingkat organisasi atau folder: Agen layanan tingkat organisasi atau folder dibuat.
• Level project: Agen layanan level project dibuat.

Untuk memberikan izin di tingkat organisasi, jalankan perintah gcloud berikut di terminal:

gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
    --member="serviceAccount:[e-mail]" \
    --role=roles/externalexposure.serviceAgent

Ganti ORGANIZATION_ID dengan ID numerik organisasi Anda.

Untuk memberikan izin di tingkat folder, jalankan perintah gcloud berikut di terminal:

gcloud resource-manager folders add-iam-policy-binding FOLDER_ID \
    --member="serviceAccount:[e-mail]" \
    --role=roles/externalexposure.serviceAgent

Ganti FOLDER_ID dengan ID numerik folder Anda.

Memberikan akses masuk ke perimeter layanan

Jika Anda menggunakan Kontrol Layanan VPC, berikan akses masuk agen layanan Eksposur Eksternal ke perimeter layanan yang melindungi project yang ingin Anda pindai. Jika Anda tidak memberikan akses masuk, Eksposur Eksternal tidak dapat melakukan pemindaian atau membuat temuan untuk project yang dilindungi oleh perimeter layanan.

Bergantung pada tingkat resource tempat layanan diaktifkan, ID akun layanan menggunakan salah satu format alamat email berikut:

• Untuk organisasi atau folder:

  [e-mail]
  

• Untuk project:

  [e-mail]
  

Ganti kode berikut:

• RESOURCE_KEYWORD: kata kunci org atau folder
• RESOURCE_ID: ID organisasi atau ID folder
• PROJECT_NUMBER: nomor project

Jika Anda memiliki akun layanan tingkat organisasi dan tingkat project, terapkan langkah-langkah berikut untuk keduanya.

Untuk memberikan akses, tambahkan aturan ingress ke setiap perimeter layanan pemblokiran:

1. Di konsol Google Cloud , buka halaman VPC Service Controls:

   Buka Kontrol Layanan VPC

2. Pilih kebijakan akses pemblokiran dan perimeter layanan.

3. Klik Edit, lalu Kebijakan traffic masuk.

4. Klik Add ingress rule dan konfigurasikan blok From:

   1. Untuk Identity, pilih Selected identities & groups.
   2. Masukkan alamat email akun layanan External Exposure.
   3. Untuk Sumber, pilih Semua sumber.

5. Konfigurasi Untuk pemblokiran aturan:

   1. Untuk Project, pilih Semua project.
   2. Untuk Operasi atau peran IAM, pilih Semua operasi.

6. Klik Simpan.

Mengonfigurasi port kustom

Konfigurasi hingga 32 port kustom per project yang akan dipindai selain port standar yang tercantum dalam Performa dan batasan:

Konsol

1. Di konsol Google Cloud , buka halaman Service Enablement:

   Buka Pengaktifan Layanan

2. Pilih organisasi atau project Anda.

3. Di kolom Eksposur Eksternal pada baris yang ingin Anda ubah, klik Setelan.

4. Di kolom Port kustom, masukkan nomor port yang dipisahkan dengan koma.

5. Klik Simpan.

gcloud

Untuk mengonfigurasi port kustom untuk pemindaian, sertakan service_config dalam updateMask, dan tentukan bilangan bulat port dalam wrapper array ports di bawah objek serviceConfig. Contoh berikut mengonfigurasi port kustom 8081 dan 8188 untuk pemindaian:

curl --request PATCH \
  "https://securitycentermanagement.googleapis.com/v1/projects/PROJECT_ID/locations/global/securityCenterServices/external_exposure?updateMask=service_config" \
  --header "Authorization: Bearer $(gcloud auth print-access-token)" \
  --header "X-Goog-User-Project: QUOTA_PROJECT_ID" \
  --header "Accept: application/json" \
  --header "Content-Type: application/json" \
  --data '{
    "serviceConfig": {
      "ports": [8081, 8188]
    },
    "name": "projects/PROJECT_ID/locations/global/securityCenterServices/external_exposure"
  }' \
  --compressed

Ganti kode berikut:

• QUOTA_PROJECT_ID: ID project yang Anda gunakan untuk mengelola kuota.
• PROJECT_ID: ID project tempat Anda ingin mengonfigurasi port kustom.

Mengonfigurasi modul pemindaian

Mengonfigurasi modul pemindaian tertentu untuk diaktifkan atau dinonaktifkan:

Konsol

1. Di konsol Google Cloud , buka halaman Service Enablement:

   Buka Pengaktifan Layanan

2. Pilih organisasi atau project Anda.

3. Di kolom Eksposur Eksternal pada baris yang ingin Anda ubah, klik Setelan.

4. Di bagian Scanning modules, centang kotak untuk mengaktifkan atau menonaktifkan setiap modul (seperti antarmuka yang terekspos, API, kredensial yang lemah, atau RCE).

5. Klik Simpan.

gcloud

Untuk mengaktifkan atau menonaktifkan modul tertentu, sertakan modules di updateMask, dan tentukan status pengaktifan untuk setiap modul dalam objek modules. Contoh berikut mengaktifkan EXTERNALLY_EXPOSED_RCE_VULNERABILITY dan menonaktifkan EXTERNALLY_EXPOSED_WEAK_CREDENTIALS:

curl --request PATCH \
  "https://securitycentermanagement.googleapis.com/v1/projects/PROJECT_ID/locations/global/securityCenterServices/external_exposure?updateMask=modules" \
  --header "Authorization: Bearer $(gcloud auth print-access-token)" \
  --header "X-Goog-User-Project: QUOTA_PROJECT_ID" \
  --header "Accept: application/json" \
  --header "Content-Type: application/json" \
  --data '{
    "modules": {
      "EXTERNALLY_EXPOSED_RCE_VULNERABILITY": {
        "intendedEnablementState": "ENABLED"
      },
      "EXTERNALLY_EXPOSED_WEAK_CREDENTIALS": {
        "intendedEnablementState": "DISABLED"
      }
    },
    "name": "projects/PROJECT_ID/locations/global/securityCenterServices/external_exposure"
  }' \
  --compressed

Ganti kode berikut:

• QUOTA_PROJECT_ID: ID project yang Anda gunakan untuk mengelola kuota.
• PROJECT_ID: ID project tempat Anda ingin mengonfigurasi modul.

Anda hanya dapat mengonfigurasi status pengaktifan untuk modul berikut:

• EXTERNALLY_EXPOSED_UI
• EXTERNALLY_EXPOSED_API
• EXTERNALLY_EXPOSED_WEAK_CREDENTIALS
• EXTERNALLY_EXPOSED_RCE_VULNERABILITY
• EXTERNALLY_EXPOSED_ARBITRARY_DATA_READ

Semua modul Eksposur Eksternal lainnya (termasuk pemeriksaan penyimpanan database, beban kerja serverless, dan load balancer) diaktifkan secara default dan tidak muncul di halaman konfigurasi modul.

Catatan: Detektor kerentanan aktif, seperti pemeriksaan eksekusi kode jarak jauh (RCE), mengirimkan payload kecil, aman, dan telah diuji yang dikembangkan dan diuji oleh Google. Sebaiknya Anda tetap mengaktifkan detektor aktif ini untuk memastikan risiko eksploitasi kritis terungkap.

Setelah Eksposur Eksternal diaktifkan, pemindaian batch berkelanjutan akan berjalan secara otomatis untuk mengidentifikasi alamat IP eksternal yang terekspos, menyelidiki layanan yang berjalan, dan memvalidasi kerentanan aktif.

Menyelidiki temuan

Setelah mengaktifkan Eksposur Eksternal, Anda dapat melihat temuan di konsolGoogle Cloud . Di Security Command Center, buka halaman Ringkasan Risiko dan lihat dasbor Eksposur Eksternal. Dasbor ini tersedia saat cakupan Anda ditetapkan ke organisasi, folder, atau project. Untuk mengetahui informasi selengkapnya tentang dasbor ini, lihat Menilai risiko menggunakan dasbor Ringkasan risiko.

Untuk mengambil temuan Eksposur Eksternal yang aktif menggunakan CLI, jalankan perintah berikut:

gcloud alpha scc findings list projects/PROJECT_ID \
    --location=global \
    --filter="state=\"ACTIVE\" AND finding_class=\"EXTERNAL_EXPOSURE\""

Ganti PROJECT_ID dengan ID project tempat Anda ingin melihat temuan.

Memahami detail temuan

Temuan yang termasuk dalam class EXTERNAL_EXPOSURE mengidentifikasi jenis risiko dan cara resource diekspos.

Untuk mengetahui daftar kategori risiko terperinci yang dihasilkan untuk temuan ini (seperti EXTERNALLY_EXPOSED_VM_INSTANCE atau EXTERNALLY_EXPOSED_SERVERLESS_WORKLOAD), lihat Temuan Eksposur Eksternal.

Semua temuan class EXTERNAL_EXPOSURE mencakup detail berikut:

• Layanan yang terekspos: Aplikasi web, software server, atau protokol tertentu yang diidentifikasi di port aktif.
• Insight jalur jaringan: Konektivitas penelusuran jalur jaringan dari internet publik melalui load balancer, aturan penerusan, dan layanan backend hingga ke aset target.
• Endpoint yang diekspos: Resource target yang mendasarinya (misalnya, instance Compute Engine atau Pod Google Kubernetes Engine (GKE)).

Jika versi software atau layanan yang terekspos dapat diidentifikasi, temuan ini juga mencantumkan kerentanan CVE yang memengaruhinya.

Memprioritaskan temuan dengan skor eksposur serangan

Temuan Eksposur Eksternal terintegrasi dengan simulasi jalur serangan. Untuk mengetahui informasi selengkapnya, lihat Ringkasan skor eksposur serangan dan jalur serangan. Jika eksposur yang dikonfirmasi terhubung ke jalur pergerakan lateral yang potensial (misalnya, akun layanan yang terekspos yang dapat menjangkau database BigQuery atau bucket Cloud Storage yang sensitif), temuan tersebut akan menerima skor eksposur serangan. Anda dapat menggunakan skor ini untuk memprioritaskan perbaikan eksposur yang menimbulkan risiko terbesar pada aset bernilai tinggi Anda.

Memantau metrik pemindaian

Untuk membantu Anda mengonfirmasi bahwa Eksposur Eksternal beroperasi dengan berhasil di seluruh lingkungan Anda, konsol menampilkan metrik pemindaian batch berkelanjutan:

• Pemindaian terakhir: Stempel waktu siklus pemindaian yang baru saja diselesaikan, yang mengonfirmasi bahwa temuan mencerminkan tampilan saat ini dari aset Anda.
• Pemindaian berikutnya: Waktu mulai terjadwal dari siklus pemindaian berikutnya.
• Project yang berhasil: Jumlah total project yang berhasil dianalisis selama siklus pemindaian terbaru.
• Project yang dikecualikan: Jumlah total project yang dilewati karena kebijakan organisasi atau batasan Kontrol Layanan VPC membatasi pemindai untuk mengakses resource. Jika project dilewati, Security Command Center akan membuat satu atau beberapa temuan kelas SCC_ERROR.
• Resource yang terekspos: Total jumlah target resource unik yang diidentifikasi dapat dijangkau secara publik.
• Port publik yang terekspos: Jumlah total port eksternal aktif berbeda yang terdeteksi di seluruh resource yang terekspos.

Mengidentifikasi traffic pemindai di log Anda

Saat Eksposur Eksternal secara aktif memindai resource yang menghadap eksternal, Anda mungkin melihat permintaan pemindaian masuk di log layanan Anda, seperti log permintaan Cloud Run di Cloud Logging.

Untuk memverifikasi bahwa permintaan masuk berasal dari Eksposur Eksternal, bukan dari pihak ketiga yang tidak sah, periksa entri log untuk kolom userAgent di bagian httpRequest. Semua permintaan aktif dari layanan mengidentifikasi dirinya dengan agen pengguna TsunamiSecurityScanner.

Contoh berikut menunjukkan entri log permintaan Cloud Logging yang dibuat saat Eksposur Eksternal memindai layanan Cloud Run yang terekspos:

{
  "httpRequest": {
    "latency": "0.004745622s",
    "protocol": "HTTP/1.1",
    "remoteIp": "2600:1900:4180:5b2:0:1ae::",
    "requestMethod": "POST",
    "requestSize": "441",
    "requestUrl": "https://SERVICE_URL/mcp",
    "responseSize": "131",
    "serverIp": "2600:1900:4244:200::",
    "status": 405,
    "userAgent": "TsunamiSecurityScanner"
  },
  "insertId": "6a16af86000c7e0d0fdc1c58",
  "labels": {
    "goog-managed-by": "cloudfunctions",
    "goog-serve-source": "user-container"
  },
  "logName": "projects/PROJECT_ID/logs/run.googleapis.com%2Frequests",
  "receiveTimestamp": "2026-05-27T08:47:03.025492782Z",
  "resource": {
    "labels": {
      "configuration_name": "SERVICE_NAME",
      "location": "us-central1",
      "project_id": "PROJECT_ID",
      "revision_name": "REVISION_NAME",
      "service_name": "SERVICE_NAME"
    },
    "type": "cloud_run_revision"
  },
  "severity": "WARNING",
  "timestamp": "2026-05-27T08:47:02.811254Z"
}

Performa dan batasan

• Resource yang didukung: Instance Compute Engine, layanan Google Kubernetes Engine (GKE) dan pengontrol Ingress, database termasuk Cloud SQL dan AlloyDB untuk PostgreSQL, cluster Managed Service for Apache Spark, Cloud Run, Cloud Storage, dan Gemini Enterprise Agent Platform Workbench.
• Interval refresh: Untuk mengetahui informasi tentang frekuensi pemindaian Eksposur Eksternal, lihat Kapan temuan dapat ditemukan di Security Command Center.
• Port yang dipindai: Eksposur Eksternal secara otomatis memindai layanan yang berjalan di dasar pengukuran yang telah ditentukan sebelumnya untuk port umum, yang dikelompokkan terutama menurut jenis layanan atau protokol:
  • Administratif / shell: 22 (SSH), 23 (Telnet), 3389 (RDP)
  • Web / HTTP(S): 80, 443, 8000, 8080, 8081, 8443, 8800, 9000, 9443
  • Database: 1433, 1521, 3306, 5432, 9200, 11211, 27017, 6379
  • Kubernetes dan gateway layanan: 6443, 10250, 10255, 15020, 15021
  • Layanan dan alat developer umum lainnya: 1099, 1880, 2323, 2375, 2376, 2379, 2746, 3000, 3100, 4040, 5000, 5173, 5678, 6006, 6274, 7001, 7002, 7077, 7860, 8001, 8042, 8083, 8088, 8090, 8111, 8123, 8153, 8154, 8188, 8265, 8500, 8501, 8787, 8888, 8890, 8983, 9001, 9010, 9090, 9091, 9092, 9100, 9870, 9876, 11434, 15672, 18080, 54321, dan 61616.
• Port kustom: Selain port standar, Anda dapat mengonfigurasi hingga 32 port kustom per project untuk pemindaian. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi port kustom.
• Insight jalur jaringan: Temuan melaporkan satu jalur jaringan untuk resource yang terekspos.
• VM yang di-load balance: Jika beberapa instance VM terhubung ke load balancer, temuan hanya dilaporkan untuk salah satu instance VM.
• Prioritas temuan Cloud Run: Karena setiap deployment Cloud Run menerima URL publik secara default, temuan dievaluasi berdasarkan kebijakan IAM dan Identity-Aware Proxy (IAP). Jika beban kerja dilindungi oleh IAM atau IAP (menampilkan respons tidak sah HTTP 403), tingkat keparahan temuan akan diturunkan menjadi LOW untuk mengurangi gangguan informasi.
• Insight jalur eksposur jaringan: Temuan tidak menyertakan insight jalur eksposur jaringan saat Eksposur Eksternal diaktifkan di tingkat project. Untuk menerima insight jalur eksposur jaringan, aktifkan layanan di tingkat organisasi atau folder.