- 프로젝트를 볼 수 있는 사용자를 제한할 수 있나요?
- 예. Security Command Center 권한은 조직, 폴더, 프로젝트 수준에서 적용될 수 있습니다. Security Command Center 역할에 대한 자세한 내용은 액세스 제어를 참조하세요.
- 데이터를 내보내려면 어떻게 해야 하나요?
- Security Command Center에서 데이터를 내보내려면 API 또는 Google Cloud 콘솔을 사용합니다. 콘솔 Google Cloud 사용에 대한 자세한 내용은 Security Command Center 데이터 내보내기를 참조하세요.
- Security Command Center에서 BigQuery와 같은 더 많은 애셋이 지원되나요?
- Security Command Center는 BigQuery 데이터 세트의 검색 및 인벤토리를 지원합니다. 이후 출시 버전에서는 BigQuery 테이블 지원이 추가될 예정입니다. Google은 고객의 의견과 수요에 따라 새로운 제품과 리소스를 추가하는 것을 최우선으로 생각합니다.
- Security Command Center에서 알림 및 알림 정책 설정을 지원하나요?
-
Security Command Center API에는 Pub/Sub 주제로 정보를 전송하여 발견 항목 업데이트와 새로운 발견 항목을 몇 분 내에 제공하는 알림 기능이 포함되어 있습니다. 알림에는 콘솔에 Google Cloud 표시되는 모든 발견 항목 정보가 포함됩니다. 시작하려면 발견 사항 알림 설정을 참조하세요.
Security Command Center는 Notifier 앱의 커스텀 쿼리를 정의할 수 있는 App Engine 애플리케이션도 제공합니다. Notifier 앱 및 기타 Security Command Center 도구는 모든 기능이 Security Command Center 기능에 추가되면 더 이상 사용되지 않습니다. 지금은 앱을 사용하여 사용자 정의 Pub/Sub 주제에 쿼리를 게시하고 피드를 이메일 및 SMS와 통합할 수 있습니다. 모든 Security Command Center 도구에 대해 최상의 방식으로만 지원이 제공됩니다.
- 새로운 기능은 언제 출시되며 언제 버그가 수정되나요?
- Security Command Center는 GA에 있으므로 정기적인 버그 수정 및 사용 가능한 기능을 출시합니다.
- 콘솔 Google Cloud 에 표시되는 Security Command Center 데이터는 얼마나 최신 정보인가요?
- 데이터 최신 상태는 발견 항목 소스 및 가장 최근의 애셋 스캔 시간에 따라 달라집니다. 자세한 내용은 Security Command Center 사용 페이지의 애셋 및 발견 항목 섹션을 참조하세요.
- OPEN_FIREWALL 모듈이 소스 IP 범위 0.0.0.0/0을 포함하는 일부 방화벽 규칙에 대한 발견 항목을 생성하지 않는 이유는 무엇인가요?
-
방화벽 규칙에 명시적으로 발견 항목을 생성하지 않는 대상 포트가 포함될 수 있습니다.
발견 항목이 생성되지 않는 이유에는 여러 가지가 있을 수 있습니다. 방화벽 규칙이 거부 규칙으로 구성될 수 있습니다. 방화벽 규칙은 모듈에서 명시적으로 무시되는 프로토콜 또는 포트를 활용하는 네트워크 트래픽을 허용할 수 있습니다. 발견 항목은 아래에 명시된 예외를 제외하고 모든 프로토콜의 IP 주소(0.0.0.0/0) 또는 모든 포트(TCP, UDP, SCTP 프로토콜에 적용 가능)에서 들어오는 트래픽을 허용하는 규칙에 대해 생성됩니다.
발견 항목은 다음 프로토콜에 대해 생성되지 않습니다.
- ICMP
- TCP 443(HTTPS)
- TCP 22(SSH)
- SCTP 22(SSH)
- TCP 3389(RDP)
- UDP 3389 (RDP)
-
어떤 유형의 발견 항목이 자동으로
INACTIVE로 설정되고 어떤 유형의 발견 항목을 수동으로INACTIVE표시해야 하나요? - Security Command Center 서비스 등급에 대한 질문이 있으면 누구에게 연락해야 하나요?
- Security Command Center 서비스 등급에 관한 질문은 계정 담당자 또는 Google Cloud 영업팀에 문의하세요.
