- 我可以限制誰能查看哪些專案嗎？
- 是。您可以在組織、資料夾和專案層級套用 Security Command Center 的權限。如要進一步瞭解 Security Command Center 角色，請參閱存取控管。
- 如何匯出資料？
- 如要從 Security Command Center 匯出資料，請使用 API 或 Google Cloud 控制台。如要進一步瞭解如何使用 Google Cloud 控制台，請參閱「匯出 Security Command Center 資料」。
- Security Command Center 是否支援更多資產，例如 BigQuery？
- Security Command Center 支援探索及清查 BigQuery 資料集。日後版本將支援 BigQuery 資料表。我們會根據顧客意見回饋和需求，優先新增產品和資源。
- Security Command Center 是否支援快訊和設定快訊政策？
-
Security Command Center API 包含通知功能，可將資訊傳送至 Pub/Sub 主題，在幾分鐘內提供發現項目更新和新發現項目。通知包含 Google Cloud 控制台中顯示的所有發現項目資訊。如要開始使用，請參閱「設定尋找通知」。
Security Command Center 也提供 App Engine 應用程式，可讓您為通知程式應用程式定義自訂查詢。通知程式應用程式和其他 Security Command Center 工具會逐步淘汰，因為這些工具的完整功能都會加入 Security Command Center 功能。目前，您可以使用應用程式將查詢發布至使用者定義的 Pub/Sub 主題，並將動態消息整合至電子郵件和簡訊。我們會盡可能提供支援，但僅限所有 Security Command Center 工具。
- 新功能何時推出？何時會修正錯誤？
- Security Command Center 已正式發布，因此我們會定期發布錯誤修正和功能。
- Google Cloud 控制台中顯示的 Security Command Center 資料即時程度如何？
- 資料更新間隔取決於來源和最近一次資產掃描的時間。詳情請參閱「使用 Security Command Center」頁面的資產和發現項目部分。
- 為什麼 OPEN_FIREWALL 模組不會針對某些含有來源 IP 範圍 0.0.0.0/0 的防火牆規則產生結果？
-
您的防火牆規則可能包含明確不會產生結果的目的地連接埠。
如果系統未建立調查結果，可能原因如下： 防火牆規則可能設定為「DENY」規則。 您的防火牆規則可能會允許使用模組明確忽略的通訊協定或通訊埠的網路流量。如果規則允許來自任何 IP 位址 (0.0.0.0/0) 的任何通訊協定流量，或允許傳送至任何通訊埠 (適用於 TCP、UDP 和 SCTP 通訊協定)，系統就會建立調查結果，但以下情況除外。
系統不會為下列通訊協定建立調查結果：
- ICMP
- TCP 443 (HTTPS)
- TCP 22 (SSH)
- SCTP 22 (SSH)
- TCP 3389 (RDP)
- UDP 3389 (RDP)
-
哪些類型的發現項目會自動設為
INACTIVE，哪些類型的發現項目需要手動標示為INACTIVE？ -
請參閱 調查結果生命週期總覽。
- 如果對 Security Command Center 服務層級有疑問，該與誰聯絡？
- 如有 Security Command Center 服務層級相關問題，請洽詢您的帳戶代表或Google Cloud 銷售團隊。
