Baixar relatórios de riscos

Pré-lançamento

Este recurso está sujeitos aos "Termos das Soluções Pré-GA" na seção Termos Gerais de Serviço dos Termos Específicos de Serviço. Os recursos pré-GA estão disponíveis no estado em que se encontram e podem ter suporte limitado. Você encontra mais detalhes nas descrições das fases de lançamento.

Níveis de serviço Premium e Enterprise (requer ativação no nível da organização)

Este documento descreve como fazer o download de relatórios de risco gerados para sua organização do Security Command Center.

Os relatórios de risco fornecem insights sobre possíveis caminhos de ataque e exposições no seu ambiente Google Cloud . É possível fazer o download de relatórios para analisar descobertas e compartilhar informações com a gestão e os analistas de segurança.

Funções exigidas

Antes de baixar um relatório de risco, verifique se você atende aos seguintes requisitos:

Para receber as permissões necessárias para baixar um relatório de risco, peça ao administrador para conceder a você o papel do IAM de Leitor de relatórios de risco da Central de Segurança (roles/securitycenter.riskReportsViewer) na organização do Security Command Center. Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Esse papel predefinido contém as permissões necessárias para baixar um relatório de risco. Para acessar as permissões exatas necessárias, expanda a seção Permissões necessárias:

Permissões necessárias

As seguintes permissões são necessárias para baixar um relatório de risco:

• securitycenter.riskReports.get
• securitycenter.riskReports.list
• securitycenter.userinterfacemetadata.get

Essas permissões também podem ser concedidas com funções personalizadas ou outros papéis predefinidos.

Baixar um relatório de riscos

Baixe um relatório de riscos como PDF no console Google Cloud .

1. No menu de navegação Segurança do Security Command Center, clique em Fazer o download do relatório de risco.

   Acesse Security Command Center

   Observação:

   • Se você não tiver a função necessária para baixar um relatório, o console Google Cloud vai mostrar uma mensagem indicando as permissões necessárias.
   • Se você tiver a função necessária, mas um relatório de risco não estiver disponível, a verificação do sistema ainda estará em execução. O relatório fica disponível após a conclusão da verificação.

2. Na janela Fazer o download do relatório de riscos, selecione o relatório que você quer baixar. É possível selecionar o relatório mais recente ou um de uma data específica nos últimos 30 dias.

   O console Google Cloud fornece links rápidos para baixar o relatório Mais recente, o relatório de uma semana atrás e o relatório de 30 dias atrás. Os links rápidos incluem o carimbo de data/hora ou a data do relatório. A primeira página do relatório baixado inclui um carimbo de data/hora que indica quando os dados foram coletados.

3. Opcional. Se você quiser escolher um relatório que os links rápidos não encontraram, selecione uma opção em Selecionar uma data de relatório.

4. Escolha a opção de criptografia: Adicionar criptografia com senha (a opção padrão) ou Não criptografar com senha.

   Se quiser criptografar o arquivo PDF, forneça uma senha de 12 a 16 caracteres usando qualquer combinação de letras, números e símbolos ASCII.O Google Cloud não armazena nem oferece recuperação de senha se você a perder.

5. Clique em Fazer download.

O relatório é baixado como um arquivo PDF no sistema que você está usando. Normalmente, o arquivo fica disponível na pasta de downloads do navegador por padrão.

A seguir

Para saber mais, consulte Visão geral dos relatórios de risco.