קביעת בעלות על ממצאים שקשורים למצב האבטחה

במסמך הזה מוסבר המושג 'בעלות' לגבי ממצאים של בדיקת תקינות, ומוסבר תהליך קביעת הבעלים של משאב לגבי ממצא ב-Security Command Center Enterprise.

סקירה כללית

ב-Security Command Center נדרש ערך תקין של בעלי משאבים כדי לדעת לאיזה אירוע להוסיף את הממצא, להגדיר למי להקצות כרטיס באופן אוטומטי ולוודא שכל הממצאים שמקובצים באירוע שייכים לאותו בעלים, גם אם אתם משנים את הגדרות הקיבוץ.

מידע נוסף על מנגנון הקיבוץ של הממצאים זמין במאמר קיבוץ ממצאים בתיקים.

קביעת הבעלות על ממצאים שקשורים למצב האבטחה

כך נקבע מי הבעלים של משאב מסוים לפי הממצאים לגבי מצב האבטחה:

  1. תגי Cloud. מידע נוסף מופיע במאמר בנושא יצירה וניהול של תגים.

    כשמתקבלת ממצא, SCC Enterprise - Urgent Posture Findings Connector מנתח אותה כדי למצוא את הערך של תג הענן שעבר בירושה ממקור הממצא ומופיע בפרמטר Owner Tag Name.

    אם ממצא כולל תג Cloud עם כתובת האימייל של בעל משאב, המחבר מעביר את הממצא ומקצה אותו לבעל המשאב שמוגדר בתג Cloud.

  2. אנשי קשר חיוניים. מידע נוסף מופיע במאמר ניהול אנשי קשר להתראות במאמרי העזרה של מנהל המשאבים.

    אם ממצא לא ירש תוויות ענן, המחבר ינסה להגדיר את בעלי המשאב באמצעות אנשי קשר חיוניים.

    אם ממצא מסוים כולל אנשי קשר שירש מאחד המשאבים שלו, המחבר מעביר את הממצא ומקצה אותו לבעלים שצוינו באנשי הקשר.

    אם יש כמה ערכים (כתובות אימייל) באנשי הקשר, הערך הראשון ברשימה מגדיר את בעל המשאב.

  3. הפרמטר Fallback Owner במחבר SCC Enterprise - Urgent Posture Findings.

    אם ממצא לא ירש בתורשה תגי ענן או אנשי קשר חיוניים, המחבר יטמיע את הממצא ויקצה אותו לבעלים שמוגדר בפרמטר Fallback Owner של המחבר.

    כדי להגדיר את הפרמטר Fallback Owner:

    1. במסוף Google Cloud , עוברים אל הגדרות > הגדרות SOAR כדי לפתוח את הדף הגדרות SOAR.

    2. במסוף Security Operations, בתפריט הניווט Settings (הגדרות), עוברים אל Ingestion > Connectors (הטמעה > מחברים).

    3. בוחרים באפשרות SCC Enterprise - Urgent Posture Findings Connector (מחבר של SCC Enterprise – ממצאים דחופים בנוגע למצב האבטחה). ייפתח דף ההגדרות של פרמטר המחבר.

    4. בשדה הפרמטר Fallback Owner (בעלים חלופי), מזינים את כתובת האימייל של ברירת המחדל של המקבל/ת להקצאה לתיקון הממצאים. צריך להקצות את האימייל במערכת הכרטיסים שלכם.

.

מה השלב הבא?