Assets mit Sicherheitsmarkierungen versehen

Sicherheitsmarkierungen sind spezifisch für Security Command Center und ermöglichen es Ihnen, Assets Geschäftskontext hinzuzufügen, um zusätzliche Informationen wie Priorität, Zugriffsebene, Vertraulichkeitseinstufungen, Richtlinienanwendung oder Integration in Ihren Workflow zu identifizieren.

Nachdem Sie Assets mit Sicherheitsmarkierungen versehen haben, können Sie anhand dieser Sicherheitsmarkierungen nach Assets suchen, sie auswählen oder filtern. Sie können Markierungen in der Security Command Center API und in der Google Cloud Console ansehen.

Sicherheitsmarkierungen für Assets unterscheiden sich von Sicherheitsmarkierungen für Ergebnisse. Wenn Sie einem Asset eine Markierung hinzufügen, wird diese Markierung nicht automatisch den Ergebnissen für dieses Asset in Security Command Center hinzugefügt.

Fügen Sie Sicherheitsmarkierungen nur Assets hinzu oder aktualisieren Sie sie nur für Assets, die von Security Command Center unterstützt werden. Eine Liste der unterstützten Assets finden Sie unter Unterstützte Assettypen in Security Command Center.

Informationen zum Festlegen von Sicherheitsmarkierungen für Ergebnisse finden Sie unter Ergebnisse mit Sicherheitsmarkierungen versehen.

Sicherheitsmarkierungen werden während Batch-Scans verarbeitet, die zweimal täglich für Security Command Center Premium und Enterprise und jeden zweiten Tag für Security Command Center Standard ausgeführt werden. Die Verarbeitung erfolgt nicht in Echtzeit. Es kann 12 bis 24 Stunden dauern, bis Sicherheitsmarkierungen verarbeitet und Erzwingungsrichtlinien angewendet werden, die Ergebnisse auflösen oder wieder öffnen.

Sicherheitsmarkierungen unterscheiden sich von Labels und Tags

Labels und Tags sind ähnliche Arten von Metadaten, die Sie mit Security Command Center verwenden können. Sie unterscheiden sich jedoch geringfügig von Nutzung und Berechtigungsmodell von Sicherheitsmarkierungen.

Labels sind Anmerkungen auf Nutzerebene, die auf bestimmte Ressourcen angewendet werden und von mehreren Produkten unterstützt werden. Google Cloud Sie werden hauptsächlich für Rechnungen und die Zuordnung verwendet.

Es gibt zwei Arten von Tags in Google Cloud:

  • Netzwerk-Tags sind Anmerkungen auf Nutzerebene, die für Compute Engine-Ressourcen spezifisch sind. Netzwerk-Tags werden hauptsächlich verwendet, um Sicherheitsgruppen, Netzwerksegmentierung und Firewallregeln zu definieren.

  • Ressourcen-Tags sind Schlüssel/Wert-Paare, die einer Organisation, einem Ordner oder einem Projekt zugeordnet werden können. Mit Tags können Sie Richtlinien abhängig davon zulassen, ob eine Ressource ein bestimmtes Tag hat.

Zum Lesen oder Aktualisieren von Labels und Tags benötigen Sie Berechtigungen für die zugrunde liegende Ressource. Security Command Center nimmt Labels und Tags als Teil der Ressourcenattribute auf. Bei der Nachbearbeitung von list API-Ergebnissen können Sie nach bestimmten Labels, Tags, Schlüsseln und Werten suchen.

Sie können allen Ressourcen, die von Security Command Center unterstützt werden, Sicherheitsmarkierungen hinzufügen, einschließlich aller Assettypen.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle „Autor von Sicherheitsmarkierungen für Assets“ (securitycenter.assetSecurityMarksWriter) für Ihre Organisation zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Hinzufügen oder Ändern von Sicherheitsmarkierungen für Assets benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Diese Rolle enthält keine Berechtigungen für den Zugriff auf die zugrunde liegende Ressource.

Die IAM-Rollen für Security Command Center können auf Organisations-, Ordner- oder Projektebene zugewiesen werden. Ihre Möglichkeit, Ergebnisse, Assets und Sicherheitsquellen anzusehen, zu bearbeiten, zu erstellen oder zu aktualisieren, hängt von der Ebene ab, für die Sie Zugriff erhalten haben. Weitere Informationen zu Security Command Center-Rollen finden Sie unter Zugriffssteuerung.

Assets in der Console Sicherheitsmarkierungen hinzufügen

So fügen Sie Assets in der Console Sicherheitsmarkierungen hinzu:

  1. Rufen Sie in der Google Cloud Console die Seite Assets von Security Command Center auf.

    Zu Assets

  2. Wählen Sie in der Projektauswahl das Projekt, den Ordner oder die Organisation aus, die die Assets enthält, die Sie markieren möchten.

  3. Klicken Sie in der angezeigten Assetliste das Kästchen für jedes Asset an, das Sie markieren möchten.

  4. Klicken Sie auf Sicherheitsmarkierungen setzen.

  5. Klicken Sie im Dialogfeld Sicherheitsmarkierungen auf Markierung hinzufügen.

  6. Geben Sie eine oder mehrere Sicherheitsmarkierungen an, indem Sie Schlüssel - und Wert -Elemente hinzufügen.

    Wenn Sie beispielsweise Projekte markieren möchten, die sich in der Produktionsphase befinden, fügen Sie den Schlüssel „stage“ und den Wert „prod“ hinzu. Alle ausgewählten Projekte haben dann die neue Markierung mark.stage: prod, mit der Sie sie filtern können.

  7. Wenn Sie eine vorhandene Markierung bearbeiten möchten, aktualisieren Sie den Text im Feld Wert. Sie können Markierungen löschen. Klicken Sie dazu auf das Papierkorbsymbol neben der Markierung: .

  8. Wenn Sie alle Markierungen hinzugefügt haben, klicken Sie auf Speichern.

Die Markierung wird jetzt auf das ausgewählte Asset angewendet. Standardmäßig werden die Markierungen in der Tabelle Assets in einer Spalte angezeigt.

Informationen zu dedizierten Assetmarkierungen für Security Health Analytics-Detektoren finden Sie im folgenden Abschnitt Richtlinien verwalten.

Assets nach Sicherheitsmarkierung filtern

Wenn Sie Assets auf der Seite Assets nach Sicherheitsmarkierung filtern möchten, verwenden Sie das Feld Filter. Wenn der Schlüssel der Sicherheitsmarkierung beispielsweise stage und der Wert dev ist, fügen Sie dem Feld Filter die folgende Anweisung hinzu:

Security marks:stage=dev

Weitere Informationen finden Sie unter Assets filtern.

Richtlinien verwalten

Sie können in Assets Labels setzen, um diese Ressourcen explizit von bestimmten Richtlinien ein- oder auszuschließen. Wenn Sie ein Asset von einer Security Health Analytics-Erkennung richtlinie ausschließen möchten, fügen Sie die Sicherheitsmarkierung allow_finding-type hinzu. Wenn Sie beispielsweise ein Asset vom Detektor SSL_NOT_ENFORCED ausschließen möchten, verwenden Sie die Sicherheitsmarkierung allow_ssl_not_enforced:true. Diese Sicherheitsmarkierung bietet Ihnen eine detaillierte Steuerung für jede Ressource und jeden Detektor.

Weitere Informationen zur Verwendung von Sicherheitsmarkierungen in Security Health Analytics finden Sie unter Assets mit Markierungen versehen.

Wenn Sie Ergebnisse direkt unterdrücken möchten, anstatt zugrunde liegende Assets zu markieren, können Sie einzelne Ergebnisse manuell oder programmatisch ausblenden oder Ausblendungsregeln erstellen, mit denen aktuelle und zukünftige Ergebnisse basierend auf von Ihnen definierten Filtern automatisch ausgeblendet werden. Weitere Informationen finden Sie unter Ergebnisse in Security Command Center ausblenden.

Nächste Schritte