Como visualizar descobertas de vulnerabilidade no Security Command Center

Níveis de serviço Standard-legado, Standard, Premium e Enterprise

É possível visualizar e filtrar as descobertas de vulnerabilidade nas seguintes Google Cloud páginas do console:

• Página Vulnerabilidades.
• Página Descobertas.

Depois de mostrar as descobertas de vulnerabilidade que são importantes para você, é possível visualizar informações detalhadas sobre uma descoberta específica selecionando a vulnerabilidade no Security Command Center. Essas informações incluem uma descrição da vulnerabilidade e do risco, além das recomendações de correção.

Nesta página, vulnerabilidade se refere às descobertas de classe Vulnerability e Misconfiguration.

Comparação entre as páginas "Vulnerabilidades" e "Descobertas"

As opções de filtro na página Vulnerabilidades são limitadas em comparação com as opções de filtro e consulta disponíveis na página Descobertas.

A página Vulnerabilidades mostra todas as categorias de descobertas nas classes Vulnerability e Misconfiguration, além do número atual de descobertas ativas em cada categoria e os padrões de conformidade a que cada categoria de descoberta está mapeada. Se não houver vulnerabilidades ativas em uma categoria específica, 0 será mostrado na coluna Descobertas ativas.

Por outro lado, a página Descobertas pode mostrar categorias de descobertas de qualquer classe, mas só mostra uma categoria de descoberta se um problema de segurança for detectado nessa categoria no seu ambiente dentro do período especificado.

Para mais informações, consulte as seguintes páginas:

• Consultar descobertas no Google Cloud console
• Classes das descobertas

Aplicar predefinições de consulta

Visualizar

Este recurso está sujeito aos Termos das Soluções Pré-GA na seção Termos Gerais de Serviço dos Termos Específicos de Serviço. Os recursos pré-GA estão disponíveis "no estado em que se encontram" e podem ter suporte limitado. Para mais informações, consulte as descrições da fase de lançamento.

Na página Vulnerabilidades, é possível selecionar consultas predefinidas, predefinições de consulta, que retornam descobertas relacionadas a metas de segurança específicas.

Por exemplo, se você for responsável pelo gerenciamento de direitos de infraestrutura em nuvem (CIEM) para Google Cloud, selecione a predefinição de consulta Configurações incorretas de identidade e acesso para conferir todas as descobertas relacionadas a contas principais mal configuradas ou que receberam permissões excessivas ou sensíveis.

Ou, se seu objetivo for limitar os principais apenas às permissões de que eles realmente precisam, selecione a predefinição de consulta Recomendador de IAM para mostrar as descobertas do Recomendador de IAM para principais que têm mais permissões do que precisam.

Para selecionar uma predefinição de consulta, siga estas etapas:

1. Acesse a página Vulnerabilidades legada:

   Acesse Vulnerabilidades

2. Na seção Predefinições de consulta, clique em um dos seletores de consulta.

   A tela será atualizada para mostrar apenas as categorias de vulnerabilidade especificadas na consulta.

Como visualizar descobertas de vulnerabilidade por projeto

Para visualizar as descobertas de vulnerabilidade por projeto na página Vulnerabilidades legada no Google Cloud console, faça o seguinte:

1. Acesse a página Vulnerabilidades legada no Google Cloud console.

   Acesse Vulnerabilidades

2. No seletor de projetos na parte de cima da página, selecione o projeto que contém as descobertas de vulnerabilidade.

A página Vulnerabilidades mostra as descobertas apenas para o projeto selecionado.

Como alternativa, se a visualização do console estiver definida para sua organização, você poderá filtrar as descobertas de vulnerabilidade por um ou mais IDs de projeto usando Filtros rápidos na página "Descobertas".

Como visualizar descobertas de vulnerabilidade por categoria

Para visualizar as descobertas de vulnerabilidade por categoria, faça o seguinte:

1. Acesse a página Vulnerabilidades legada no Google Cloud console.

   Acesse Vulnerabilidades

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. Na coluna Categoria, selecione o tipo de descoberta para o qual você quer mostrar descobertas.

A guia Descobertas é carregada e mostra uma lista de descobertas que correspondem ao tipo selecionado.

Para mais informações sobre categorias de descobertas, consulte Descobertas de vulnerabilidades.

Como visualizar descobertas por tipo de recurso

Para visualizar as descobertas de vulnerabilidade de um tipo de recurso específico, faça o seguinte:

1. Acesse a página Descobertas do Security Command Center no Google Cloud console.

   Acesse Descobertas

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. No painel Filtros rápidos, selecione as seguintes opções:

   • Na seção Classe de descoberta, selecione Vulnerabilidade e Configuração incorreta.
   • Opcional: na seção ID do projeto, selecione o ID do projeto em que os recursos serão mostrados.
   • Na seção Tipo de recurso, selecione o tipo de recurso que precisa ser exibido.

A lista de descobertas no painel Resultados da consulta de descobertas é atualizada para mostrar apenas as descobertas que correspondem às suas seleções.

Como visualizar descobertas de vulnerabilidade por pontuação de exposição a ataques

As descobertas de vulnerabilidade designadas como de alto valor e que são compatíveis com simulações de caminho de ataque recebem uma pontuação de exposição a ataques. É possível filtrar as descobertas por essa pontuação.

Para visualizar as descobertas de vulnerabilidade por pontuação de exposição a ataques, faça o seguinte:

1. Acesse a página Descobertas do Security Command Center no Google Cloud console.

   Acesse Descobertas

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. À direita do painel Visualização da consulta, clique em Editar consulta.

4. Na parte de cima do painel do Editor de consultas, clique em Adicionar filtro.

5. Na caixa de diálogo Selecionar filtro, faça o seguinte:

6. Selecione Exposição a ataques, e insira um valor de pontuação no campo A exposição a um ataque é maior que.

7. Clique em Aplicar.

   A instrução de filtro é adicionada à consulta e as descobertas no painel Resultados da consulta de descobertas são atualizadas para mostrar apenas descobertas com uma pontuação de exposição a ataques maior que o valor especificado na nova instrução de filtro.

Como visualizar descobertas de vulnerabilidade por ID da CVE

É possível conferir as descobertas pelo ID da CVE correspondente na página Visão geral ou na página Descobertas.

• Na página Visão geral, acesse o painel Vulnerabilidades. Para informações sobre os painéis no painel, consulte Avaliar o risco rapidamente.

• Na página Descobertas, é possível consultar as descobertas pelo ID da CVE.

  Para consultar as descobertas de vulnerabilidade por ID da CVE, faça o seguinte:

  1. Acesse a página Descobertas do Security Command Center no Google Cloud console.

     Acesse Descobertas

  2. No seletor de projetos, selecione sua organização, pasta ou projeto.

  3. À direita do campo Visualização da consulta, clique em Editar consulta.

  4. No Editor de consultas, edite a consulta para incluir o ID da CVE que você está procurando. Exemplo:

  state="ACTIVE"
    AND NOT mute="MUTED"
    AND vulnerability.cve.id="CVE-2016-5195"
  

  Os resultados da consulta de descobertas são atualizados para mostrar todas as descobertas ativas que não estão silenciadas e que contêm o ID da CVE.

Como visualizar descobertas de vulnerabilidade por gravidade

Para visualizar as descobertas de vulnerabilidade por gravidade, faça o seguinte:

1. Acesse a página Descobertas do Security Command Center no Google Cloud console.

   Acesse Descobertas

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. No painel Filtros rápidos, acesse a seção Classe de descoberta e selecione Vulnerabilidade e Configuração incorreta.

   As descobertas mostradas são atualizadas para mostrar apenas as descobertas de classe Vulnerability e Misconfiguration.

4. Também no painel Filtros rápidos, acesse a seção Gravidade e selecione as gravidades das descobertas que você precisa conferir.

   As descobertas mostradas são atualizadas para mostrar apenas as descobertas de vulnerabilidade das gravidades selecionadas.

Como visualizar categorias de descobertas pelo número de descobertas ativas

Para visualizar as categorias de descobertas pelo número de descobertas ativas que elas contêm, use o Google Cloud console ou os comandos da Google Cloud CLI.

Console

Para visualizar as categorias de descobertas pelo número de descobertas ativas que elas contêm na página Vulnerabilidades legada, é possível classificar as categorias pela coluna Descobertas ativas ou filtrar as categorias pelo número de descobertas ativas que cada uma contém.

Para filtrar as categorias de descobertas de vulnerabilidade pelo número de descobertas ativas que elas contêm, siga estas etapas:

1. Abra a página Vulnerabilidades legada no Google Cloud console:

   Acesse Vulnerabilidades

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. Coloque o cursor no campo de filtro para mostrar uma lista de filtros.

4. Na lista de filtros, selecione Descobertas ativas. Uma lista de operadores lógicos será mostrada.

5. Selecione um operador lógico para usar no filtro, como >=.

6. Digite um número e pressione Enter.

A tela será atualizada para mostrar apenas as categorias de vulnerabilidade que contêm um número de descobertas ativas que correspondem ao seu filtro.

gcloud

Para usar a CLI gcloud para conseguir uma contagem de todas as descobertas ativas, primeiro consulte o Security Command Center para conseguir o ID de origem de um serviço de vulnerabilidade e, em seguida, use o ID de origem para consultar a contagem de descobertas ativas.

Etapa 1: conseguir o ID da origem

Para concluir esta etapa, consiga o ID da organização e o ID de origem de um dos serviços de detecção de vulnerabilidades, que também são chamados de origens de descobertas. Se ainda não tiver ativado a API Security Command Center, você receberá uma solicitação para ativá-la.

1. Receba o ID da organização executando gcloud organizations list e anote o número ao lado do nome da organização.

2. Para receber o ID da origem da Análise de integridade da segurança, execute:

   gcloud scc sources describe organizations/ORGANIZATION_ID \
     --source-display-name='SOURCE_DISPLAY_NAME'

   Substitua:

   • ORGANIZATION_ID: o ID da organização. Um ID da organização é necessário, independentemente do nível de ativação do Security Command Center.
   • SOURCE_DISPLAY_NAME: o nome de exibição do serviço de detecção de vulnerabilidades para que você precisa exibir as descobertas. Por exemplo, Security Health Analytics.

3. Se solicitado, ative a API Security Command Center e execute o comando anterior para receber o ID de origem novamente.

O comando para receber o ID de origem precisa exibir a saída da seguinte forma:

description: Scans for deviations from a Google Cloud
security baseline.
displayName: Security Health Analytics
name: organizations/ORGANIZATION_ID/sources/SOURCE_ID

Observe o SOURCE_ID a ser usado na próxima etapa.

Etapa 2: receber a contagem de descobertas ativas

Use o SOURCE_ID que você observou na etapa anterior para filtrar as descobertas. O seguinte comando de CLI gcloud retorna uma contagem de descobertas por categoria:

gcloud scc findings group organizations/ORGANIZATION_ID/sources/SOURCE_ID \
  --group-by=category --page-size=PAGE_SIZE

É possível definir o tamanho da página em qualquer valor como 1.000. O comando precisa exibir a saída abaixo, com resultados da organização ou projeto específico:

  groupByResults:
  - count: '1'
    properties:
      category: MFA_NOT_ENFORCED
  - count: '3'
    properties:
      category: ADMIN_SERVICE_ACCOUNT
  - count: '2'
    properties:
      category: API_KEY_APIS_UNRESTRICTED
  - count: '1'
    properties:
      category: API_KEY_APPS_UNRESTRICTED
  - count: '2'
    properties:
      category: API_KEY_EXISTS
  - count: '10'
    properties:
      category: AUDIT_CONFIG_NOT_MONITORED
  - count: '10'
    properties:
      category: AUDIT_LOGGING_DISABLED
  - count: '1'
    properties:
      category: AUTO_UPGRADE_DISABLED
  - count: '10'
    properties:
      category: BUCKET_IAM_NOT_MONITORED
  - count: '10'
    properties:
      category: BUCKET_LOGGING_DISABLED
  nextPageToken: token
        readTime: '2019-08-05T21:56:13.862Z'
        totalSize: 50