במאמר הזה מוסבר איך להוריד דוחות סיכונים שנוצרים עבור הארגון שלכם ב-Security Command Center.
דוחות הסיכון מספקים תובנות לגבי נתיבי תקיפה פוטנציאליים וחשיפות בסביבת Google Cloud הארגון. אתם יכולים להוריד דוחות כדי לבדוק את הממצאים ולשתף מידע עם מנהלי אבטחה ואנליסטים.
התפקידים הנדרשים
לפני שמורידים דוח סיכונים, חשוב לוודא שאתם עומדים בדרישות הבאות:
כדי לקבל את ההרשאות שנדרשות להורדת דוח סיכונים, צריך לבקש מהאדמין להקצות לכם את תפקיד ה-IAM Security Center Risk Reports Viewer (roles/securitycenter.riskReportsViewer) בארגון שלכם ב-Security Command Center.
כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
זהו תפקיד מוגדר מראש עם ההרשאות שנדרשות להורדת דוח סיכונים. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:
ההרשאות הנדרשות
כדי להוריד דוח סיכונים, נדרשות ההרשאות הבאות:
-
securitycenter.riskReports.get -
securitycenter.riskReports.list -
securitycenter.userinterfacemetadata.get
יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.
הורדת דוח סיכונים
אפשר להוריד דוח סיכונים כקובץ PDF ממסוף Google Cloud .
בתפריט הניווט אבטחה ב-Security Command Center, לוחצים על הורדת דוח סיכונים.
בחלון הורדת דוח הסיכון, בוחרים את הדוח שרוצים להוריד. אתם יכולים לבחור את הדוח האחרון או דוח מתאריך ספציפי ב-30 הימים האחרונים.
במסוף Google Cloud יש קישורים מהירים להורדת הדוח העדכני ביותר, הדוח מלפני שבוע והדוח מלפני 30 ימים. הקישורים המהירים כוללים את חותמת הזמן או התאריך של הדוח. הדף הראשון של הדוח שהורדתם כולל חותמת זמן שמציינת מתי נאספו הנתונים לדוח.
זה שינוי אופציונלי. אם רוצים לבחור דוח שלא נמצא בקישורים המהירים, בוחרים באפשרות מתוך בחירת תאריך לדוח.
בוחרים באפשרות ההצפנה הרצויה: הוספת הצפנה באמצעות סיסמה (ברירת המחדל) או ללא הצפנה באמצעות סיסמה.
אם רוצים להצפין את קובץ ה-PDF, צריך לספק סיסמה באורך 12-16 תווים, באמצעות כל שילוב של אותיות, מספרים וסמלים ב-ASCII. Google Cloud לא מאחסנת סיסמאות ולא מספקת שחזור סיסמאות אם הסיסמה אובדת.
לוחצים על הורדה.
הדוח יורד כקובץ PDF למערכת שבה אתם משתמשים. בדרך כלל, הקובץ זמין בתיקיית ההורדות של הדפדפן כברירת מחדל.
המאמרים הבאים
מידע נוסף זמין במאמר סקירה כללית של דוחות סיכונים.