Pertanyaan umum (FAQ)

Dapatkah saya membatasi siapa yang melihat project tertentu?
Ya. Izin untuk Security Command Center dapat diterapkan di tingkat organisasi, folder, dan project. Untuk mengetahui informasi selengkapnya tentang peran Security Command Center, lihat Kontrol akses.
Bagaimana cara mengekspor data?
Untuk mengekspor data dari Security Command Center, gunakan API atau Google Cloud konsol. Untuk mengetahui informasi selengkapnya tentang penggunaan Google Cloud konsol, lihat Mengekspor data Security Command Center.
Apakah Security Command Center mendukung lebih banyak aset seperti BigQuery?
Security Command Center mendukung penemuan dan inventaris set data BigQuery. Rilis mendatang akan menambahkan dukungan untuk tabel BigQuery. Kami memprioritaskan penambahan produk dan resource baru berdasarkan masukan dan permintaan pelanggan.
Apakah Security Command Center mendukung pemberitahuan dan penetapan kebijakan pemberitahuan?

Security Command Center API menyertakan fitur notifikasi yang mengirimkan informasi ke topik Pub/Sub untuk memberikan pembaruan temuan dan temuan baru dalam hitungan menit. Notifikasi mencakup semua informasi temuan ditampilkan di Google Cloud konsol. Untuk memulai, lihat Menyiapkan notifikasi temuan.

Security Command Center juga menyediakan aplikasi App Engine yang memungkinkan Anda menentukan kueri kustom untuk aplikasi Notifier. Aplikasi Notifier dan alat Security Command Center lainnya menjadi tidak digunakan lagi karena fungsi lengkapnya ditambahkan ke fitur Security Command Center. Untuk saat ini, Anda dapat menggunakan aplikasi ini untuk memublikasikan kueri ke topik Pub/Sub yang ditentukan pengguna dan mengintegrasikan feed dengan email dan SMS. Dukungan ditawarkan berdasarkan upaya terbaik hanya untuk semua alat Security Command Center tools.

Kapan fitur baru dirilis, dan kapan perbaikan bug dapat diharapkan?
Security Command Center berada dalam GA, sehingga kami merilis perbaikan bug dan fungsi secara rutin jika tersedia.
Seberapa baru data Security Command Center yang ditampilkan di Google Cloud konsol?
Keaktualan data bergantung pada sumber temuan dan waktu pemindaian aset terbaru. Untuk mengetahui informasi selengkapnya, lihat bagian aset dan temuan di halaman menggunakan Security Command Center.
Mengapa modul OPEN_FIREWALL tidak menghasilkan temuan untuk beberapa aturan firewall saya yang berisi rentang IP sumber 0.0.0.0/0?

Aturan firewall Anda mungkin berisi port tujuan yang secara eksplisit tidak menghasilkan temuan.

Ada beberapa alasan mengapa temuan tidak dibuat. Aturan firewall mungkin dikonfigurasi sebagai aturan DENY. Aturan firewall Anda mungkin mengizinkan traffic jaringan yang menggunakan protokol atau port yang secara eksplisit diabaikan oleh modul. Temuan dibuat untuk aturan yang mengizinkan traffic dari alamat IP mana pun (0.0.0.0/0) dari protokol mana pun atau ke port mana pun (berlaku untuk protokol TCP, UDP, dan SCTP) dengan pengecualian yang tercantum di bawah.

Temuan tidak dibuat untuk protokol berikut:

  • ICMP
  • TCP 443 (HTTPS)
  • TCP 22 (SSH)
  • SCTP 22 (SSH)
  • TCP 3389 (RDP)
  • UDP 3389 (RDP)
Jenis temuan mana yang otomatis ditetapkan ke INACTIVE, dan jenis temuan mana yang harus ditandai sebagai INACTIVE secara manual?

Lihat Ringkasan siklus proses temuan.

Siapa yang harus saya hubungi jika ada pertanyaan tentang tingkat layanan Security Command Center?
Jika ada pertanyaan terkait tingkat layanan Security Command Center, hubungi perwakilan akun atau hubungi Google Cloud bagian penjualan.