Visualiza los hallazgos de vulnerabilidades en Security Command Center

Security Command Center te permite ver y filtrar los hallazgos de Vulnerability y Misconfiguration para que puedas priorizar los problemas de alto riesgo y aplicar pasos de solución. En la consola de Google Cloud , puedes inspeccionar estos hallazgos con ajustes predeterminados de consulta o filtrando por proyecto, categoría, tipo de recurso, puntuación de exposición a ataques, ID de CVE o gravedad. También puedes ver las categorías de resultados por su recuento de resultados activos en la consola de Google Cloud o con Google Cloud CLI.

Compara la página Vulnerabilidades con la página Hallazgos

Las opciones de filtro de la página Vulnerabilidades son limitadas en comparación con las opciones de filtro y consulta que están disponibles en la página Resultados.

En la página Vulnerabilidades, se muestran todas las categorías de hallazgos en las clases de hallazgos Vulnerability y Misconfiguration, junto con la cantidad actual de hallazgos activos en cada categoría y los estándares de cumplimiento a los que se asigna cada categoría de hallazgo. Si no hay hallazgos activos en una categoría en particular, la columna Hallazgos activos muestra 0.

En cambio, la página Hallazgos puede mostrar categorías de hallazgos de cualquier clase de hallazgo, pero solo muestra una categoría de hallazgo si se detectó un problema de seguridad en esa categoría en tu entorno dentro del período especificado.

Si deseas obtener más información, consulta las siguientes páginas:

Cómo aplicar ajustes predeterminados de la consulta

En la página Vulnerabilidades, puedes seleccionar consultas predefinidas, ajustes predeterminados de consulta, que devuelven hallazgos relacionados con objetivos de seguridad específicos.

Por ejemplo, si tu responsabilidad es la administración de derechos de infraestructura de nube (CIEM) para Google Cloud, puedes seleccionar el ajuste predeterminado de consulta Parámetros de configuración incorrectos de identidad y acceso para ver todos los hallazgos relacionados con las cuentas principales que están mal configuradas o que tienen permisos excesivos o sensibles.

O bien, si tu objetivo es específicamente limitar las principales solo a los permisos que realmente necesitan, puedes seleccionar el ajuste predeterminado de consulta del Recomendador de IAM para mostrar los hallazgos del Recomendador de IAM para las principales que tienen más permisos de los que necesitan.

Para seleccionar un ajuste predeterminado de consulta, sigue estos pasos:

  1. Ve a la página Vulnerabilidades heredada:

    Ir a vulnerabilidades

  2. En la sección Ajustes predeterminados de consulta, haz clic en uno de los selectores de consulta.

    La pantalla se actualiza para mostrar solo las categorías de vulnerabilidades especificadas en la consulta.

Visualiza los hallazgos de vulnerabilidades por proyecto

Para ver los hallazgos de vulnerabilidades por proyecto en la página heredada Vulnerabilidades de la consola de Google Cloud , haz lo siguiente:

  1. Ve a la página heredada Vulnerabilidades en la consola de Google Cloud .

    Ir a vulnerabilidades

  2. En el selector de proyectos que se encuentra en la parte superior de la página, elige el proyecto para el que necesitas ver los hallazgos de vulnerabilidades.

En la página Vulnerabilidades, se muestran los hallazgos solo del proyecto que elegiste.

Como alternativa, si la vista de la consola está configurada para tu organización, puedes filtrar los hallazgos de vulnerabilidades por uno o más IDs de proyecto con Filtros rápidos en la página Hallazgos.

Visualiza los hallazgos de vulnerabilidades por categoría de hallazgo

Para ver los hallazgos de vulnerabilidades por categoría, haz lo siguiente:

  1. Ve a la página heredada Vulnerabilidades en la consola de Google Cloud .

    Ir a vulnerabilidades

  2. En el selector de proyectos, elige tu organización, carpeta o proyecto.

  3. En la columna Categoría, selecciona el tipo de resultado que deseas mostrar.

La página Resultados carga y muestra una lista de resultados que coincide con el tipo que seleccionaste.

Para obtener más información sobre las categorías de hallazgos, consulta Hallazgos de vulnerabilidades.

Visualiza resultados por tipo de elemento

Para ver los hallazgos de vulnerabilidades de un tipo de recurso específico, haz lo siguiente:

  1. Ve a la página Resultados de Security Command Center en la consola de Google Cloud .

    Ir a hallazgos

  2. En el selector de proyectos, elige tu organización, carpeta o proyecto.

  3. En el panel Filtros rápidos, selecciona lo siguiente:

    • En la sección Clase de hallazgo, selecciona Vulnerabilidad y Configuración incorrecta.
    • Opcional: En la sección ID del proyecto, selecciona el ID del proyecto en el que deseas ver los recursos.
    • En la sección Tipo de recurso, selecciona el tipo de recurso que necesitas ver.

La lista de hallazgos en el panel Resultados de la consulta de hallazgos se actualiza para mostrar solo los hallazgos que coinciden con tus selecciones.

Visualiza los hallazgos de vulnerabilidades por puntuación de exposición a ataques

A los hallazgos de vulnerabilidades que se designan como de alto valor y que son compatibles con las simulaciones de rutas de ataque se les asigna una puntuación de exposición a ataques. Puedes filtrar los hallazgos por esta puntuación.

Para ver los hallazgos de vulnerabilidades por puntuación de exposición a ataques, haz lo siguiente:

  1. Ve a la página Resultados de Security Command Center en la consola de Google Cloud .

    Ir a hallazgos

  2. En el selector de proyectos, elige tu organización, carpeta o proyecto.

  3. A la derecha del panel Vista previa de la consulta, haz clic en Editar consulta.

  4. En la parte superior del panel Editor de consultas, haz clic en Agregar filtro.

  5. En el cuadro de diálogo Seleccionar filtro, haz lo siguiente:

  6. Selecciona Exposición al ataque y, luego, ingresa un valor de puntuación en el campo Exposición al ataque mayor que.

  7. Haz clic en Aplicar.

    La instrucción de filtro se agrega a tu consulta y los hallazgos en el panel Resultados de la consulta de hallazgos se actualizan para mostrar solo los hallazgos con una puntuación de exposición a ataques mayor que el valor especificado en la nueva instrucción de filtro.

Visualiza los hallazgos de vulnerabilidades por ID de CVE

Puedes ver los hallazgos por su ID de CVE correspondiente en la página Descripción general o en la página Hallazgos.

  • En la página Descripción general, ve al panel Vulnerabilidades. Para obtener información sobre los paneles, consulta Evalúa el riesgo de un vistazo.

  • En la página Hallazgos, puedes consultar los hallazgos por su ID de CVE.

    Para consultar los hallazgos de vulnerabilidades por ID de CVE, haz lo siguiente:

    1. Ve a la página Resultados de Security Command Center en la consola de Google Cloud .

      Ir a hallazgos

    2. En el selector de proyectos, elige tu organización, carpeta o proyecto.

    3. A la derecha, en el campo Vista previa de la consulta, haz clic en Editar consulta.

    4. En el Editor de consultas, edita la consulta para incluir el ID de CVE que buscas. Por ejemplo:

    state="ACTIVE"
  AND NOT mute="MUTED"
  AND vulnerability.cve.id="CVE-2016-5195"

    Los resultados de la consulta de hallazgos se actualizan para mostrar todos los hallazgos activos que no están silenciados y que contienen el ID de CVE.

Visualiza los hallazgos de vulnerabilidades por gravedad

Para ver los hallazgos de vulnerabilidades por gravedad, haz lo siguiente:

  1. Ve a la página Resultados de Security Command Center en la consola de Google Cloud .

    Ir a hallazgos

  2. En el selector de proyectos, elige tu organización, carpeta o proyecto.

  3. En el panel Filtros rápidos, ve a la sección Clase de hallazgo y selecciona Vulnerabilidad y Configuración incorrecta.

    Los hallazgos mostrados se actualizan para mostrar solo los hallazgos de las clases Vulnerability y Misconfiguration.

  4. También en el panel Filtros rápidos, ve a la sección Gravedad y selecciona las gravedades de los hallazgos que necesitas ver.

    En la página, solo se muestran los hallazgos con los niveles de gravedad seleccionados.

Visualiza las categorías de hallazgos por la cantidad de hallazgos activos

Para ver las categorías de hallazgos según la cantidad de hallazgos activos que contienen, puedes usar la consola de Google Cloud o los comandos de Google Cloud CLI.

Console

Para ver las categorías de hallazgos según la cantidad de hallazgos activos que contienen en la página heredada Vulnerabilidades, puedes ordenar las categorías por la columna Hallazgos activos o puedes filtrar las categorías por la cantidad de hallazgos activos que contiene cada una.

Para filtrar las categorías de hallazgos de vulnerabilidades según la cantidad de hallazgos activos que contienen, sigue estos pasos:

  1. Abre la página heredada Vulnerabilidades en la consola de Google Cloud :

    Ir a vulnerabilidades

  2. En el selector de proyectos, elige tu organización, carpeta o proyecto.

  3. Coloca el cursor en el campo de filtro para mostrar una lista de filtros.

  4. En la lista de filtros, selecciona Hallazgos activos. Se muestra una lista de operadores lógicos.

  5. Selecciona un operador lógico para usar en tu filtro, como >=.

  6. Escribe un número y presiona Intro.

La pantalla se actualiza para mostrar solo las categorías de vulnerabilidades que contienen una cantidad de hallazgos activos que coinciden con tu filtro.

gcloud

Para usar gcloud CLI y obtener un recuento de todos los hallazgos activos, primero consulta Security Command Center para obtener el ID de origen de un servicio de vulnerabilidades y, luego, usa el ID de origen para consultar el recuento de hallazgos activos.

Paso 1: obtén el ID de la fuente

Para completar este paso, obtén el ID de organización y, luego, el ID de origen de uno de los servicios de detección de vulnerabilidades, que también se conocen como fuentes de hallazgos. Si aún no habilitaste la API de Security Command Center, se te solicitará que lo hagas.

  1. Ejecuta gcloud organizations list para obtener el ID de tu organización y, luego, anota el número que aparece junto al nombre de la organización.

  2. Ejecuta el siguiente comando para obtener el ID de fuente de Security Health Analytics:

    gcloud scc sources describe organizations/ORGANIZATION_ID \
  --source-display-name='SOURCE_DISPLAY_NAME'

    Reemplaza lo siguiente:

    • ORGANIZATION_ID: el ID de tu organización. Se requiere un ID de organización, sin importar el nivel de activación de Security Command Center.
    • SOURCE_DISPLAY_NAME: Es el nombre visible del servicio de detección de vulnerabilidades para el que necesitas mostrar los hallazgos. Por ejemplo, Security Health Analytics

  3. Si se te solicita, habilita la API de Security Command Center y, luego, ejecuta el comando anterior para volver a obtener el ID de la fuente.

El comando para obtener el ID de la fuente debe mostrar un resultado como el siguiente:

description: Scans for deviations from a Google Cloud
security baseline.
displayName: Security Health Analytics
name: organizations/ORGANIZATION_ID/sources/SOURCE_ID

Toma nota de SOURCE_ID para usar en el siguiente paso.

Paso 2: Obtén la cantidad de resultados activos

Usa el SOURCE_ID que anotaste en el paso anterior para filtrar los hallazgos. El siguiente comando de gcloud CLI devuelve un recuento de hallazgos por categoría:

gcloud scc findings group organizations/ORGANIZATION_ID/sources/SOURCE_ID \
  --group-by=category --page-size=PAGE_SIZE

Puedes establecer el tamaño de la página en hasta un valor de hasta 1,000. El comando debería mostrar un resultado como el siguiente, con los resultados de tu organización o proyecto en particular:

  groupByResults:
  - count: '1'
    properties:
      category: MFA_NOT_ENFORCED
  - count: '3'
    properties:
      category: ADMIN_SERVICE_ACCOUNT
  - count: '2'
    properties:
      category: API_KEY_APIS_UNRESTRICTED
  - count: '1'
    properties:
      category: API_KEY_APPS_UNRESTRICTED
  - count: '2'
    properties:
      category: API_KEY_EXISTS
  - count: '10'
    properties:
      category: AUDIT_CONFIG_NOT_MONITORED
  - count: '10'
    properties:
      category: AUDIT_LOGGING_DISABLED
  - count: '1'
    properties:
      category: AUTO_UPGRADE_DISABLED
  - count: '10'
    properties:
      category: BUCKET_IAM_NOT_MONITORED
  - count: '10'
    properties:
      category: BUCKET_LOGGING_DISABLED
  nextPageToken: token
        readTime: '2019-08-05T21:56:13.862Z'
        totalSize: 50