Menonaktifkan temuan di Security Command Center

Dokumen ini menjelaskan cara mengurangi volume temuan yang Anda terima di Security Command Center dengan membisukan temuan.

Membisukan temuan akan menyembunyikannya dari tampilan default temuan Anda di Google Cloud konsol. Anda dapat membisukan temuan secara manual atau terprogram dan membuat filter untuk membisukan temuan yang ada dan mendatang secara otomatis berdasarkan kriteria yang Anda tentukan.

Layanan deteksi Security Command Center memberikan penilaian keamanan yang luas atas deployment Anda, tetapi Anda mungkin mendapati bahwa temuan tertentu tidak sesuai atau relevan untuk organisasi atau project Anda. Google Cloud Volume temuan yang tinggi juga dapat menyulitkan analis keamanan Anda untuk mengidentifikasi dan memperbaiki risiko yang paling penting secara efektif. Dengan membisukan temuan, Anda dapat menghemat waktu untuk meninjau atau merespons temuan keamanan untuk aset yang terisolasi atau berada dalam parameter bisnis yang dapat diterima.

Membisukan temuan memiliki beberapa keunggulan dibandingkan menonaktifkan detektor:

  • Anda dapat membuat filter kustom untuk menyetel temuan mana yang dibisukan.
  • Anda dapat menggunakan aturan penonaktifan untuk menonaktifkan temuan untuk sementara atau tanpa batas waktu.
  • Membisukan temuan tidak akan menghentikan pemindaian aset yang mendasarinya. Temuan tetap dibuat, tetapi tetap tersembunyi hingga Anda memutuskan untuk melihatnya.

Izin

Untuk melakukan tugas membisukan tertentu, Anda memerlukan peran Identity and Access Management (IAM) yang sesuai. Untuk mengetahui izin mendetail yang diperlukan untuk setiap tugas, lihat bagian berikut:

Membuat dan mengelola aturan penonaktifan

Aturan nonaktif adalah konfigurasi Security Command Center yang menggunakan filter yang Anda buat untuk secara otomatis menonaktifkan temuan mendatang dan yang sudah ada berdasarkan kriteria yang Anda tentukan. Anda dapat membuat filter dengan aturan senyapkan statis atau dinamis.

Aturan penonaktifan statis akan menonaktifkan temuan di masa mendatang tanpa batas waktu. Aturan pembisuan dinamis membisukan temuan di masa mendatang dan yang sudah ada untuk sementara hingga tanggal yang ditentukan atau tanpa batas waktu hingga temuan tidak lagi cocok dengan konfigurasi.

Aturan penonaktifan statis dan dinamis

Security Command Center mendukung konfigurasi aturan penonaktifan statis dan dinamis. Meskipun Anda dapat menggunakan aturan senyap statis dan dinamis secara bersamaan, sebaiknya jangan lakukan hal ini. Aturan senyap statis menggantikan aturan senyap dinamis saat diterapkan pada temuan yang sama. Akibatnya, aturan bisu dinamis tidak akan berfungsi seperti yang diharapkan, yang dapat menimbulkan kebingungan saat mengelola temuan Anda. Oleh karena itu, sebaiknya Anda menggunakan satu jenis aturan penonaktifan saja.

Kecuali jika Anda sudah menggunakan aturan senyap statis, sebaiknya gunakan aturan senyap dinamis saja karena menawarkan fleksibilitas yang lebih baik.

Tabel berikut memberikan perbandingan umum dari dua jenis aturan penonaktifan. Untuk mengetahui detail selengkapnya, lihat Aturan senyap statis dan Aturan senyap dinamis.

Aturan penonaktifan statis Aturan penonaktifan dinamis
Menindaklanjuti temuan tanpa batas waktu. Dapat bertindak atas temuan baik untuk sementara dengan waktu habis masa berlaku atau tanpa batas waktu jika tidak ada waktu habis masa berlaku yang ditetapkan.
Tidak berlaku untuk temuan yang ada. Diterapkan ke temuan yang sudah ada dan baru.
Lebih diutamakan daripada aturan penonaktifan dinamis. Memiliki prioritas yang lebih rendah dan digantikan oleh aturan senyap statis saat kedua jenis diterapkan pada temuan.

Aturan penonaktifan statis

  • Aturan penonaktifan statis berlaku tanpa batas. Jika temuan cocok dengan konfigurasi senyap statis Anda, Security Command Center akan otomatis menyetel properti mute temuan ke MUTED hingga Anda mengubahnya secara manual.
  • Aturan penonaktifan statis tidak memengaruhi temuan yang ada kecuali jika dibuat menggunakan konsol Google Cloud , yang dalam hal ini aturan akan menonaktifkan temuan yang ada secara retroaktif. Jika tidak, aturan hanya berlaku untuk temuan yang baru dibuat atau diperbarui setelah aturan ditentukan. Jika Anda juga ingin membisukan temuan yang ada dan serupa tanpa menggunakan konsol Google Cloud , gunakan filter yang sama untuk membisukan temuan secara massal.
  • Aturan penonaktifan statis lebih diutamakan daripada aturan penonaktifan dinamis. Oleh karena itu, semua temuan baru yang cocok dengan aturan penonaktifan statis yang ditentukan dianggap telah dinonaktifkan meskipun temuan tersebut juga cocok dengan aturan penonaktifan dinamis yang ditentukan.

Aturan penonaktifan dinamis

  • Aturan pembisuan dinamis dapat menindaklanjuti temuan baik untuk sementara dengan waktu habis masa berlaku atau tanpa batas waktu jika tidak ada waktu habis masa berlaku yang ditetapkan. Jika temuan yang ada atau baru dibuat cocok dengan konfigurasi senyap dinamis Anda, Security Command Center akan otomatis menyetel properti mute temuan ke MUTED hingga tanggal habis masa berlaku yang ditentukan atau hingga ada perubahan pada temuan atau konfigurasi itu sendiri. Saat aturan penonaktifan dinamis berakhir, Security Command Center menghapus aturan dari temuan. Jika temuan tidak cocok dengan aturan penonaktifan dinamis lainnya, properti mute akan otomatis direset ke UNDEFINED.
  • Aturan penonaktifan dinamis otomatis diterapkan pada temuan yang ada yang cocok dengan konfigurasi Anda, serta pada temuan yang baru dibuat atau diperbarui.
  • Aturan senyap dinamis memiliki prioritas yang lebih rendah dan digantikan oleh aturan senyap statis jika kedua jenis aturan tersebut berlaku untuk temuan.

Sebaiknya gunakan aturan bisu dinamis saja. Kemampuan untuk membisukan dan otomatis membunyikan temuan untuk sementara membuat aturan pembisuan dinamis menjadi opsi yang lebih fleksibel daripada aturan pembisuan statis.

Jika Anda menggunakan aturan nonaktifkan statis untuk mengurangi jumlah temuan yang Anda tinjau secara manual, dan Anda ingin bermigrasi ke aturan nonaktifkan dinamis, lihat Bermigrasi dari aturan nonaktifkan statis ke dinamis.

Cakupan aturan penonaktifan

Pertimbangkan cakupan aturan penonaktifan saat membuat filter.

Misalnya, jika filter ditulis untuk menonaktifkan temuan di Project A, tetapi filter itu sendiri dibuat di Project B, filter mungkin tidak cocok dengan temuan apa pun.

Demikian pula, jika residensi data diaktifkan, cakupan aturan penonaktifan dibatasi ke lokasi Security Command Center tempat aturan penonaktifan dibuat. Misalnya, jika Anda membuat aturan penonaktifan di lokasi Amerika Serikat (us), maka aturan penonaktifan tidak akan menonaktifkan temuan yang disimpan di lokasi Uni Eropa (eu).

Untuk mengetahui informasi selengkapnya tentang cara membuat filter, lihat Memfilter notifikasi.

Batasan aturan penonaktifan

Aturan senyap tidak mendukung semua properti temuan. Untuk mengetahui daftar properti yang tidak didukung oleh aturan nonaktifkan, lihat Properti temuan yang tidak didukung untuk aturan nonaktifkan.

Anda dapat membuat, melihat, memperbarui, dan menghapus aturan senyap berdasarkan cakupan peran IAM Anda. Dengan peran tingkat organisasi, Anda akan melihat aturan senyap untuk semua folder dan project dalam organisasi. Jika memiliki peran tingkat folder, Anda dapat mengakses dan mengelola aturan senyap untuk folder tertentu serta semua subfolder dan project dalam folder tersebut. Peran tingkat project memungkinkan Anda mengelola aturan senyapkan di project tertentu.

Security Command Center Premium mendukung pemberian peran di tingkat organisasi, folder, dan project. Security Command Center Standard hanya mendukung pemberian peran di tingkat organisasi. Untuk mengetahui informasi selengkapnya, lihat Kontrol akses.

Security Command Center menggunakan temuan aktif dan yang disembunyikan untuk menghitung persentase untuk kontrol kepatuhan di halaman Kepatuhan dan dalam laporan kepatuhan. Menonaktifkan temuan tidak akan mengecualikannya dari halaman Kepatuhan atau dari laporan kepatuhan.

Residensi data dan aturan senyapkan

Jika residensi data diaktifkan, konfigurasi yang menentukan aturan senyap—resource muteConfig—tunduk pada kontrol residensi data dan disimpan di lokasi Security Command Center yang Anda pilih.

Untuk menerapkan aturan penonaktifan ke temuan di lokasi Security Command Center, Anda harus membuat aturan penonaktifan di lokasi yang sama dengan temuan yang akan diterapkan.

Karena filter yang digunakan dalam aturan senyapkan dapat berisi data yang tunduk pada kontrol residensi, pastikan Anda menentukan lokasi yang benar sebelum membuatnya. Security Command Center tidak membatasi lokasi tempat Anda membuat aturan nonaktif atau ekspor streaming.

Aturan senyap hanya disimpan di lokasi tempat aturan tersebut dibuat dan tidak dapat dilihat atau diedit di lokasi lain.

Setelah membuat aturan penonaktifan, Anda tidak dapat mengubah lokasinya. Untuk mengubah lokasi, Anda harus menghapus aturan senyapkan dan membuatnya ulang di lokasi baru.

Untuk mempelajari cara menggunakan Security Command Center saat residensi data diaktifkan, lihat Endpoint regional Security Command Center.

Membisukan tugas

Untuk mengetahui petunjuk tentang cara melakukan tugas membisukan tertentu, lihat halaman berikut:

Menemukan properti yang terkait dengan membisukan

Bagian ini mencantumkan properti temuan yang terkait dengan status senyap suatu temuan, dan menjelaskan pengaruhnya terhadap operasi senyap:

  • mute: ditetapkan ke UNDEFINED saat temuan dibuat dan perubahan dalam skenario berikut:
    • MUTED: temuan dinonaktifkan secara manual atau oleh aturan penonaktifan.
    • UNMUTED: pengguna mengaktifkan kembali temuan.
  • muteUpdateTime: waktu saat temuan dibisukan atau tidak dibisukan.
  • muteInitiator: ID untuk entitas atau aturan penonaktifan yang menonaktifkan temuan.
  • muteInfo: informasi penonaktifan tentang temuan, seperti jenis aturan penonaktifan (statis atau dinamis) dan aturan penonaktifan mana yang cocok dengan temuan.
  • muteInfo.staticMute: status senyap statis menggantikan aturan senyap dinamis yang berlaku untuk temuan ini.
    • state: status penonaktifan statis yang dapat ditetapkan dengan menonaktifkan temuan secara langsung atau aturan penonaktifan statis.
    • applyTime: waktu saat status nonaktif statis diterapkan ke temuan.
  • muteInfo.dynamicMuteRecords: Data aturan penonaktifan dinamis yang cocok dengan temuan.
    • muteConfig: nama resource relatif aturan penonaktifan, yang diwakili oleh konfigurasi penonaktifan yang membuat rekaman. Contoh, organizations/123/muteConfigs/examplemuteconfig.
    • matchTime: waktu saat aturan penonaktifan dinamis cocok dengan temuan.

Langkah berikutnya

Pelajari lebih lanjut cara memfilter notifikasi temuan.

Lihat contoh filter lainnya yang dapat Anda gunakan.