Sie können den Notebook Security Scanner aktivieren und verwenden, um Sicherheitslücken in Python-Paketen zu erkennen, die in Colab Enterprise-Notebooks (Dateien mit der Dateinamenerweiterung ipynb) verwendet werden, und diese Ergebnisse zu Sicherheitslücken in Paketen zu beheben.
Nachdem Sie den Notebook Security Scanner aktiviert haben, werden Colab Enterprise-Notebooks einmal alle 24 Stunden gescannt und die Ergebnisse zu Sicherheitslücken in Paketen auf der Seite Ergebnisse des Security Command Center veröffentlicht.
Sie können den Notebook Security Scanner für Colab Enterprise-Notebooks verwenden, die in den folgenden Regionen erstellt wurden: us-central1, us-east4, us-west1 und europe-west4.
Notebook Security Scanner aktivieren
Sie können den Notebook Security Scanner auf Organisationsebene oder Projektebene aktivieren.
Die Aktivierung des Notebook Security Scanner hängt davon ab, ob Security Command Center für Ihre Organisation oder Ihr Projekt aktiviert werden muss oder welche Security Command Center-Stufe für Ihre Organisation oder Ihr Projekt aktiviert ist. Folgen Sie je nach Anwendungsfall der Anleitung im entsprechenden Abschnitt:
Neue Aktivierung der Enterprise-Stufe
Wenn Ihre Organisation kein Security Command Center hat, dann aktivieren Sie die Security Command Center Enterprise-Stufe für Ihre Organisation, und aktivieren Sie den Notebook Security Scanner.
Ergebnisse zu Sicherheitslücken in Paketen prüfen und beheben
Nachdem Sie den Notebook Security Scanner aktiviert haben, werden die Colab Enterprise-Notebooks (Dateien mit der Dateinamenerweiterung ipynb) in Ihrem Projekt oder Ihrer Organisation alle 24 Stunden gescannt, um Sicherheitslücken in Python-Paketen zu erkennen. Diese Ergebnisse werden auf der Seite Ergebnisse des Security Command Center veröffentlicht. Bei einem neu erstellten Colab Enterprise-Notebook kann es bis zu vier Stunden dauern, bis die Ergebnisse zu Sicherheitslücken in Paketen auf der Seite Ergebnisse des Security Command Center angezeigt werden.
So prüfen Sie die Ergebnisse zu Sicherheitslücken in Paketen im Security Command Center:
Rufen Sie in der Google Cloud Console die Seite Ergebnisse des Security Command Center auf.
Wählen Sie in der Ressourcenauswahl Ihre Organisation oder Ihr Projekt aus.
Gehen Sie im Abschnitt Schnellfilter zum Unterabschnitt Anzeigename der Quelle und wählen Sie dann Notebook Security Scanner aus.
Im Bereich Ergebnisse der Ergebnisabfrage werden nur die Ergebnisse zu Sicherheitslücken in Paketen des Notebook Security Scanner angezeigt.
Wenn Sie Details zu einem bestimmten Ergebnis aufrufen möchten, klicken Sie in der Spalte Kategorie auf den Namen des Ergebnisses. Der Bereich mit den Ergebnisdetails wird maximiert und zeigt eine Zusammenfassung der Ergebnisdetails an.
Folgen Sie der Anleitung im Abschnitt Nächste Schritte des Ergebnisses, um ein Ergebnis zu einer Sicherheitslücke in einem Paket zu beheben.
In einigen Fällen ist möglicherweise keine Korrektur für eine Sicherheitslücke in einem Paket verfügbar. In solchen Fällen empfehlen wir, alternative Python-Pakete zu verwenden.