‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

ניהול מצב האבטחה

בדף הזה מוסבר איך להגדיר את שירות מצב האבטחה ולהשתמש בו אחרי שמפעילים את Security Command Center. כדי להתחיל, צריך ליצור תנוחה שכוללת את המדיניות שלכם, מאורגנת בקבוצות מדיניות, ואז לפרוס את התנוחה באמצעות פריסת תנוחה. אחרי פריסת המצב, אפשר לעקוב אחרי סחיפה ולשפר את המצב לאורך זמן.

אי אפשר להשתמש בניהול מצב האבטחה עם הפעלות ברמת הפרויקט. מידע נוסף זמין במאמר בנושא זמינות התכונות בהפעלות ברמת הפרויקט.

לפני שמתחילים

צריך להשלים את המשימות האלה לפני שמשלימים את המשימות הנותרות בדף הזה.

הפעלת Security Command Center

מוודאים שהפעלתם את Security Command Center ברמת הארגון.

אם רוצים להשתמש בגלאים של Security Health Analytics כמדיניות, צריך לבחור בשירות Security Health Analytics במהלך תהליך ההפעלה.

הגדרת ההרשאות

כדי לקבל את ההרשאות שנדרשות לשימוש במצב אבטחה, צריך לבקש מהאדמין להקצות לכם את תפקיד ה-IAM‏ Security Posture Admin (roles/securityposture.admin). כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

מידע נוסף על תפקידים והרשאות שקשורים למצב האבטחה מופיע במאמר IAM להפעלות ברמת הארגון.

הגדרת Google Cloud CLI

<0x0A

במסוף Google Cloud , מפעילים את Cloud Shell.

הפעלת Cloud Shell

בחלק התחתון של Google Cloud המסוף יתחיל סשן של Cloud Shell ותופיע הודעה של שורת הפקודה. Cloud Shell היא סביבת מעטפת שבה ה-CLI של Google Cloud מותקן ומוגדרים ערכים לפרויקט הקיים. הסשן יופעל תוך כמה שניות.

כדי להגדיר את ה-CLI של gcloud כך שיבצע התחזות לחשבון שירות כדי לאמת ל-Google APIs, במקום להשתמש בפרטי הכניסה של המשתמש, מריצים את הפקודה הבאה:

gcloud config set auth/impersonate_service_account SERVICE_ACCT_EMAIL

מידע נוסף מופיע במאמר התחזות לחשבון שירות.

הפעלת ממשקי ה-API

מפעילים את ממשקי ה-API של שירות מדיניות הארגון ושל שירות מצב האבטחה:

gcloud services enable orgpolicy.googleapis.com  securityposture.googleapis.com

הגדרת חיבור ל-AWS

כדי להשתמש בגלאים מובנים של Security Health Analytics שספציפיים ל-AWS, צריך להתחבר ל-AWS כדי להגדיר את איסוף הנתונים של המשאבים.

יצירה ופריסה של מצב אבטחה

כדי להתחיל להשתמש במצב אבטחה, צריך לבצע את הפעולות הבאות:

יוצרים קובץ YAML של מצב אבטחה שמגדיר את המדיניות שחלה על מצב האבטחה.
יוצרים תנוחה ב- Google Cloud שמבוססת על קובץ ה-YAML של התנוחה.
פורסים את המצב.

בקטעים הבאים מפורטות ההוראות.

יצירת קובץ YAML של תנוחת אבטחה

מצב אבטחה מורכב מקבוצה אחת או יותר של הגדרות מדיניות שפורסו יחד. ערכות המדיניות האלה כוללות את כל המדיניות המונעת והמזהה שרוצים לכלול במצב האבטחה.

כדי ליצור את המצב, מבצעים אחת מהפעולות הבאות:

מעתיקים תבנית של מצב אבטחה מוגדרת מראש. אם צריך, עורכים את כללי המדיניות כך שיחולו על הסביבה שלכם ויעמדו בתקנים הרגולטוריים והאבטחתיים של העסק. הוראות מפורטות זמינות במאמר יצירת קובץ מצב אבטחה מתבנית של מצב אבטחה מוגדרת מראש.
לחלץ מדיניות קיימת מהסביבה. אם נדרש, עורכים את המדיניות כך שתעמוד בתקנים הרגולטוריים והביטחוניים של העסק. הוראות מפורטות זמינות במאמר יצירת קובץ תנוחה על ידי חילוץ מדיניות מסביבה קיימת.
יוצרים משאב Terraform שמגדיר את המצב. הוראות מפורטות זמינות במאמר יצירת משאב Terraform עם הגדרות מדיניות.

פרטים על השדות שבהם אפשר להשתמש במצב אבטחה מופיעים במאמר Posture ובמאמר PolicySet.

יצירת קובץ מצב אבטחה מתבנית של מצב אבטחה מוגדרת מראש

אתם יכולים להשתמש בתבנית של מצב אבטחה מוגדרת מראש כדי ליצור קובץ מצב אבטחה.

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
בכרטיסייה תבניות, לוחצים על התבנית שבה רוצים להשתמש.
בדף פרטי התבנית, לוחצים על יצירת תנוחה.

הערה: אם האפשרות יצירת תנוחה לא מופיעה, צריך ליצור את התנוחה באמצעות Google Cloud CLI.
מזינים שם ייחודי למצב האבטחה ולוחצים על יצירה. נפתח הדף Posture details.
מבצעים אחת מהפעולות הבאות:
- אם אתם יכולים להשתמש במצב האבטחה בלי לבצע שינויים (לדוגמה, אם השתמשתם באחת מהתבניות של _essentials), אתם יכולים לפרוס את מצב האבטחה. הוראות מפורטות מופיעות במאמר בנושא פריסת תנוחה.
- אם אתם צריכים לשנות את אחד ממערכי המדיניות או את אחת מהמדיניות (לדוגמה, אם השתמשתם באחת מהתבניות _enhanced), אתם צריכים לבצע את השלבים שמפורטים במאמר שינוי קובץ YAML של מדיניות ולהגדיר את מצב המדיניות לערך ACTIVE.

gcloud

בודקים את תבניות של מצב אבטחה מוגדרות מראש כדי להבין אילו מהן רלוונטיות לסביבה שלכם. אפשר להחיל חלק מההגדרות בלי לבצע שינויים, אבל כדי להחיל הגדרות אחרות צריך להתאים את המדיניות לסביבה שלכם.
אפשר להשתמש באחת מהשיטות הבאות כדי להעתיק את קובצי ה-YAML לתוך עורך טקסט משלכם:
- מעתיקים את קובץ ה-YAML מתוכן ההפניה בתבניות מוגדרות מראש של מצב האבטחה.
- מריצים את הפקודה gcloud scc posture-templates describe כדי להעתיק את קובץ ה-YAML.
```
gcloud scc posture-templates describe \
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/POSTURE_TEMPLATE \
    --revision-id=REVISION_ID
```
מחליפים את הערכים הבאים:
- ‫ORGANIZATION_ID הוא הארגון שבו הפעלתם את Security Command Center.
- ‫POSTURE_TEMPLATE הוא שם התבנית של תבנית המצב המוגדרת מראש, כפי שמתואר במאמר תבניות מוגדרות מראש של מצבים.
- ‫REVISION_ID היא גרסת השינוי של תבנית המצב המוגדרת מראש. אם לא כוללים את מזהה הגרסה, מוצגת הגרסה העדכנית של תבנית של מצב אבטחה המוגדרת מראש.
לדוגמה, כדי להציג את תבנית המצב המוגדר מראש של Secure AI, essentials בקטע 3589215982 organization, מריצים את הפקודה הבאה:
```
gcloud scc posture-templates describe \
    organizations/3589215982/locations/global/postureTemplates/secure_ai_essential \
    --revision-id=v.1.0
```
מבצעים אחת מהפעולות הבאות:
- אם אתם יכולים להשתמש במצב האבטחה בלי לבצע שינויים (לדוגמה, אם השתמשתם באחת מהתבניות של _essentials), אתם יכולים ליצור את מצב האבטחה. הוראות מפורטות מופיעות במאמר יצירת תנוחה.
- אם צריך לשנות את אחד ממערכי המדיניות או את אחת מהמדיניות, צריך לבצע את השלבים שמפורטים במאמר שינוי קובץ YAML של תנוחת אבטחה.

יצירת קובץ תנוחה על ידי חילוץ מדיניות מסביבה קיימת

אתם יכולים לחלץ את כללי המדיניות (מדיניות הארגון, כולל כללי מדיניות בהתאמה אישית וכל הגלאים של Security Health Analytics, כולל גלאים בהתאמה אישית) שהגדרתם בפרויקט, בתיקייה או בארגון קיימים, כדי ליצור קובץ תנוחה. אי אפשר לחלץ מדיניות מארגון, מתיקייה או מפרויקט שכבר הוחל עליהם מצב אבטחה.

הפקודה הזו מחלצת רק את המדיניות שהגדרתם בעבר לארגון, לתיקייה או לפרויקט, ולא מחלצת מדיניות מתיקיות או מארגונים ברמת ההורה.

אם התחברתם ל-AWS, הפקודה הזו גם מחלצת את אמצעי הזיהוי שספציפיים ל-AWS (גרסת טרום-השקה).

מריצים את הפקודה gcloud scc postures extract כדי לחלץ את מדיניות הארגון הקיימת ואת אמצעי הזיהוי של Security Health Analytics בסביבה.
```
gcloud scc postures extract POSTURE_NAME \
    --workload=WORKLOAD
```
מחליפים את הערכים הבאים:
- ‫POSTURE_NAME הוא שם המשאב היחסי של המצב. לדוגמה, organizations/ORGANIZATION_ID/locations/global/postures/POSTURE_ID.
  - ‫POSTURE_ID הוא שם אלפאנומרי של המצב, שייחודי לארגון שלכם. POSTURE_ID מוגבל ל-63 תווים.
- ‫WORKLOAD הוא הפרויקט, התיקייה או הארגון שממנו אתם מחלצים את המדיניות. עומס העבודה הוא אחד מהבאים:
- projects/PROJECT_NUMBER
- folder/FOLDER_ID
- organizations/ORGANIZATION_ID
לדוגמה, כדי לחלץ מדיניות מהתיקייה 3589215982 בארגון 6589215984, מריצים את הפקודה הבאה:
```
gcloud scc postures extract \
  organizations/6589215984/locations/global/postures/myStagingPosture \
  workload=folder/3589215982 > posture.yaml
```
פותחים את קובץ posture.yaml שנוצר כדי לערוך אותו.
מבצעים אחת מהפעולות הבאות:
- אם אתם יכולים להשתמש במצב האבטחה בלי לבצע שינויים (לדוגמה, אם השתמשתם באחת מהתבניות של _essentials), אתם יכולים ליצור את מצב האבטחה. הוראות מפורטות מופיעות במאמר יצירת תנוחה.
- אם צריך לשנות את אחד ממערכי המדיניות או את אחת מהמדיניות, צריך לבצע את השלבים שמפורטים במאמר שינוי קובץ YAML של תנוחת אבטחה.

יצירת משאב Terraform עם הגדרות מדיניות

אפשר ליצור הגדרת Terraform כדי ליצור משאב של תנוחת אבטחה.

לדוגמה, אתם יכולים ליצור משאב של מצב אבטחה שכולל אילוצים מובנים ומותאמים אישית של מדיניות הארגון, וגלאים מובנים ומותאמים אישית של Security Health Analytics. תמיכה בניהול מצב האבטחה עבור גלאים מובנים של Security Health Analytics שספציפיים ל-AWS זמינה בגרסת Preview.

resource "google_securityposture_posture" "posture1"{
  posture_id  = "posture_example"
  parent      = "organizations/123456789"
  location    = "global"
  state       = "ACTIVE"
  description = "a new posture"
  policy_sets {
    policy_set_id = "list_constraint_policy_set"
    description   = "set of org policies with a list constraint"
    policies {
      policy_id = "resource_locations_policy"
      constraint {
        org_policy_constraint {
          canned_constraint_id = "gcp.resourceLocations"
          policy_rules {
            values {
              allowed_values = ["in:us-locations"]
            }
          }
        }
      }
    }
  }
  policy_sets {
    policy_set_id = "org_policy_set"
    description   = "set of org policies"
    policies {
      policy_id = "canned_org_policy"
      constraint {
        org_policy_constraint {
          canned_constraint_id = "storage.uniformBucketLevelAccess"
          policy_rules {
            enforce = true
            condition {
            	description = "condition description"
            	expression  = "resource.matchTag('org_id/tag_key_short_name,'tag_value_short_name')"
            	title       = "a CEL condition"
            }
          }
        }
      }
    }
    policies {
      policy_id = "custom_org_policy"
      constraint {
        org_policy_constraint_custom {
          custom_constraint {
            name           = "organizations/123456789/customConstraints/custom.disableGkeAutoUpgrade"
            display_name   = "Disable GKE auto upgrade"
            description    = "Only allow GKE NodePool resource to be created or updated if AutoUpgrade is not enabled where this custom constraint is enforced."
            action_type    = "ALLOW"
            condition      = "resource.management.autoUpgrade == false"
            method_types   = ["CREATE", "UPDATE"]
            resource_types = ["container.googleapis.com/NodePool"]
          }
          policy_rules {
            enforce = true
            condition {
            	description = "condition description"
            	expression = "resource.matchTagId('tagKeys/key_id','tagValues/value_id')"
            	title = "a CEL condition"
            }
          }
        }
      }
    }
  }
  policy_sets {
    policy_set_id = "sha_policy_set"
    description   = "set of sha policies"
    policies {
      policy_id = "sha_builtin_module"
      constraint {
        security_health_analytics_module {
          module_name             = "BIGQUERY_TABLE_CMEK_DISABLED"
          module_enablement_state = "ENABLED"
        }
      }
      description = "enable BIGQUERY_TABLE_CMEK_DISABLED"
    }
    policies {
      policy_id = "sha_custom_module"
      constraint {
        security_health_analytics_custom_module {
          display_name = "custom_SHA_policy"
          config {
            predicate {
              expression = "resource.rotationPeriod > duration('2592000s')"
            }
            custom_output {
              properties {
                name = "duration"
                value_expression {
                  expression = "resource.rotationPeriod"
                }
              }
            }
            resource_selector {
              resource_types = ["cloudkms.googleapis.com/CryptoKey"]
            }
            severity       = "LOW"
            description    = "Custom Module"
            recommendation = "Testing custom modules"
          }
          module_enablement_state = "ENABLED"
        }
      }
    }
  }

}

מידע נוסף זמין במאמר בנושא google_securityposture_posture.

שינוי קובץ YAML של תנוחת אבטחה

כדי לשנות קובץ YAML של תנוחה:

פותחים את קובץ ה-YAML של התנוחה בכלי לעריכת טקסט.

בודקים את name, description ו-state בתחילת הקובץ.

name: organizations/ORGANIZATION_ID/locations/global/posture/POSTURE_ID
description: DESCRIPTION
state: STATE

פרטים על השדות האלה זמינים במאמר Posture.

לדוגמה:

name: organizations/3589215982/locations/global/posture/stagingAIPosture
description: This posture applies to staging environments for Vertex AI.
state: ACTIVE

מתאימים אישית את כללי המדיניות בקובץ בהתאם לדרישות שלכם.

פרטים על השדות שבהם אפשר להשתמש מופיעים במאמר PolicySet.

בודקים את המדיניות הקיימת ואת הערכים שלה. לגבי כללי מדיניות שנדרש בהם מידע ספציפי לסביבה שלכם, צריך להגדיר את הערכים בהתאם. לדוגמה, כדי להוסיף את מצבי הגישה המותרים למדיניות ainotebooks.accessMode במצב המאובטח של AI, שמוגדר מראש, מוסיפים את מצבי הגישה המותרים בקטע policyRules:

- policyId: Define access mode for Vertex AI Workbench notebooks and instances
  complianceStandards:
  - standard: NIST SP 800-53
    control: AC-3(3)
  - standard: NIST SP 800-53
    control: AC-6(1)
  constraint:
    orgPolicyConstraint:
      cannedConstraintId: ainotebooks.accessMode
      policyRules:
      - values:
          allowedValues: service-account
  description: This list constraint defines the modes of access allowed to Vertex AI Workbench notebooks and instances where enforced. The allow or deny list can specify multiple users with the service-account mode or single-user access with the single-user mode. The access mode to be allowed or denied must be listed explicitly.

מוסיפים עוד אילוצים של מדיניות הארגון, כמו שמתואר במאמר אילוצים של מדיניות הארגון. אם מגדירים מדיניות ארגונית בהתאמה אישית, צריך לוודא שקובץ ה-YAML כולל את ההגדרה של האילוץ בהתאמה אישית. אי אפשר להשתמש באילוץ מותאם אישית שיצרתם בשיטות אחרות (למשל, באמצעות מסוףGoogle Cloud ).

לדוגמה, יכול להיות שתרצו להגדיר את האילוץ compute.trustedImageProjects כדי להגדיר פרויקטים שאפשר להשתמש בהם לאחסון תמונות וליצירת מופעים של דיסקים. אם מעתיקים את הדוגמה הזו, חשוב להחליף את allowedValues ברשימה מתאימה של פרויקטים:
```
- policyId: Define projects with trusted images.
  complianceStandards:
  - standard:
    control:
  constraint:
    orgPolicyConstraint:
      cannedConstraintId: compute.trustedImageProjects
      policyRules:
      - values:
          allowedValues:
          - project1
          - project2
          - projectN
  description: This is a complete list of projects from which images can be used.
```

מוסיפים גלאים נוספים של Security Health Analytics, כמו אלה שמתועדים בממצאים של Security Health Analytics. לדוגמה, אפשר להוסיף גלאי של Security Health Analytics כדי ליצור ממצא אם פרויקט לא משתמש במפתח API לאימות:

- policyId: API Key Exists
  constraint:
    securityHealthAnalyticsModule:
      moduleEnablementState: ENABLED
      moduleName: API_KEY_EXISTS

דוגמה נוספת: אפשר להוסיף מודול בהתאמה אישית של Security Health Analytics כדי לזהות אם מערכי הנתונים של Gemini Enterprise Agent Platform מוצפנים:

- policyId: CMEK key is used for Vertex AI DataSet
  complianceStandards:
  - standard: NIST SP 800-53
    control: SC-12
  - standard: NIST SP 800-53
    control: SC-13
  constraint:
    securityHealthAnalyticsCustomModule:
      displayName: "vertexAIDatasetCMEKDisabled"
      config:
        customOutput: {}
        predicate:
          expression: "!has(resource.encryptionSpec)"
        resourceSelector:
          resourceTypes:
          - aiplatform.googleapis.com/Dataset
        severity: CRITICAL
        description: "When enforced, this detector finds whether a dataset is not encrypted using CMEK."
        recommendation: "Restore the SHA module. See https://cloud.google.com/security-command-center/docs/custom-modules-sha-overview."
      moduleEnablementState: ENABLED

דוגמה נוספת: בשכבת השירות Enterprise (הוצאה משימוש), מוסיפים גלאי של Security Health Analytics שספציפי ל-AWS (גרסת Preview):

- policySetId: AWS policy set
  description:  Policy set containing AWS built-in SHA modules for securing S3 buckets.
  policies:
  - policyId: S3 bucket replication enabled
    complianceStandards:
    - standard: NIST 800-53 R5
      control: SI-13(5)
    constraint:
      securityHealthAnalyticsModule:
        moduleEnablementState: ENABLED
        moduleName: S3_BUCKET_REPLICATION_ENABLED
    description: This control checks whether an Amazon S3 bucket has Cross-Region Replication enabled. The control fails if the bucket does not have Cross-Region Replication enabled or if Same-Region Replication is also enabled.

  - policyId: S3 bucket logging enabled
    complianceStandards:
    - standard: NIST 800-53 R5
      control: SI-7(8)
    - standard: PCI DSS 3.2.1
      control: 10.3.1
    constraint:
      securityHealthAnalyticsModule:
        moduleEnablementState: ENABLED
        moduleName: S3_BUCKET_LOGGING_ENABLED
    description: The AWS S3 Server Access Logging feature records access requests to storage buckets which is useful for security audits. By default, server access logging is not enabled for S3 buckets.

אם מוסיפים גלאי שספציפי ל-AWS, צריך לפרוס את המצב ברמת הארגון.

מעלים את קובץ התקן למאגר מקור עם בקרת גרסאות, כדי לעקוב אחרי השינויים שמבצעים בו לאורך זמן.

יצירת תנוחה

כדי ליצור משאב של תנוחת אבטחה ב-Security Command Center שאפשר לפרוס, צריך להשלים את המשימה הזו. אם יצרתם מצב אבטחה מתבנית של מצב אבטחה מוגדרת מראש באמצעות מסוף Google Cloud , משאב מצב האבטחה נוצר בשבילכם באופן אוטומטי.

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
לוחצים על Create Posture (יצירת תנוחה). כדי ליצור תנוחה, אפשר להתחיל מתנוחה או מתבנית קיימת, או להשתמש במדיניות שחלה על משאב.
יצירת תנוחה באמצעות תנוחה או תבנית קיימות
1. בוחרים באפשרות Start with an existing posture or template (browse postures) (התחלה עם תבנית או מצב אבטחה קיימים (עיון במצבי אבטחה)).
2. מציינים את פרטי המצב, כמו שם המצב והתיאור שלו.
3. לוחצים על בחירת תנוחה. אפשר ליצור תנוחה על סמך תנוחה קיימת או תבנית.
  - בוחרים באפשרות מצב כדי ליצור מצב באמצעות מצב קיים. בוחרים תנוחה מתוך רשימת התנוחות שמוצגת, ואז בוחרים גרסה אחת או יותר מתוך רשימת הגרסאות הזמינות לתנוחה שנבחרה.
  - בוחרים באפשרות תבנית כדי ליצור תנוחה באמצעות תבנית, ואז בוחרים תבנית אחת או יותר מתוך רשימת התבניות שמוצגת.
4. לוחצים על Save. בקטע Policy Sets (ערכות מדיניות), אפשר לראות את רשימת ערכות המדיניות שמשויכות למצב האבטחה שנבחר.
5. בוחרים את המדיניות מתוך רשימת קבוצות המדיניות. בדף הזה אפשר גם לערוך את המדיניות ולהעביר אותה לקבוצת מדיניות אחרת. אי אפשר ליצור תנוחה עם שתי מדיניות באותו שם באותה קבוצת מדיניות.
6. לוחצים על יצירה.
יצירת תמונת מצב באמצעות המדיניות שחלה על משאב
1. בוחרים באפשרות התחלה עם תנוחה שמוחלת על משאב (עיון במשאבים).
2. מציינים את פרטי המצב, כמו שם המצב והתיאור שלו.
3. לוחצים על בחירת משאבים.
4. בוחרים משאב מהרשימה שמוצגת ולוחצים על יצירה.
תועברו לדף פרטי תנוחה שבו מוצג מידע על התנוחה שיצרתם. אפשר לראות את קבוצות המדיניות שמשויכות למצב האבטחה הזה.

gcloud

מריצים את הפקודה gcloud scc postures create כדי ליצור תנוחה באמצעות הקובץ posture.yaml.
```
gcloud scc postures create POSTURE_NAME \
    --posture-from-file=POSTURE_FROM_FILE
```
מחליפים את הערכים הבאים:
- ‫POSTURE_NAME הוא שם המשאב היחסי של המצב. לדוגמה, organizations/ORGANIZATION_ID/locations/global/postures/POSTURE_ID.
  - ‫POSTURE_ID הוא שם אלפאנומרי של המצב, שייחודי לארגון שלכם. POSTURE_ID מוגבל ל-63 תווים.
לדוגמה, כדי ליצור תנוחה עם המזהה posture-example-1 בארגון organizations/3589215982, מריצים את הפקודה הבאה:
```
gcloud scc postures create \
    organizations/3589215982/locations/global/postures/posture-example-1 \
    --posture-from-file=posture.yaml
```
אם תהליך יצירת המצב נכשל, מוחקים את המצב, פותרים את השגיאה ומנסים שוב.
כדי לוודא שהמצב נוצר בהצלחה, אפשר לעיין במאמר בנושא הצגת מצב.

כדי להחיל את המצב הזה על הסביבה, צריך לפרוס את המצב.

Terraform

אם יצרתם הגדרות של Terraform למשאב של תנוחת האבטחה, אתם צריכים להקצות אותו באמצעות צינור עיבוד הנתונים של התשתית כקוד.

מידע נוסף זמין במאמר Terraform ב- Google Cloud.

פריסת תנוחה

אחרי שיוצרים תנוחה, פורסים אותה בפרויקט, בתיקייה או בארגון כדי להחיל את כללי המדיניות וההגדרות שלהם על משאבים ספציפיים בארגון ולעקוב אחרי שינויים. אפשר לפרוס רק תצורת אבטחה אחת בפרויקט, בתיקייה או בארגון.

מוודאים שמצב האבטחה הוא ACTIVE.

כשפורסים את המצב, מתרחשות הפעולות הבאות:

ההגדרות של מדיניות הארגון ושל גלאי Security Health Analytics מוחלות.
לכל מדיניות ארגונית מותאמת אישית שמוגדרת בסטטוס האבטחה, נוצרת מגבלה מותאמת אישית חדשה. זה נכון גם אם יצרתם את המצב מתבנית או ממדיניות שחולצה, ולא שיניתם את המדיניות הזו. מזהה האילוץ כולל את מזהה הגרסה של המצב כסיומת. אם כל הפריסות של המצב נמחקות, הסיומת מוחלפת ב-UUID אקראי.
לכל מזהה מותאם אישית של Security Health Analytics שמוגדר במצב האבטחה, נוצר אילוץ מותאם אישית חדש. זה נכון גם אם יצרתם את המצב מתבנית או ממדיניות שחולצה, ולא שיניתם את המדיניות הזו.
מצב ברירת המחדל של המודולים המותאמים אישית הוא מופעל.

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
בכרטיסייה Postures, לוחצים על ה-posture שרוצים לפרוס.
בדף פרטי תנוחת האבטחה, בוחרים את הגרסה של תנוחת האבטחה. השינוי בתנוחה שבוחרים צריך להיות במצב פעיל.
לוחצים על החלה על משאבים.
לוחצים על בחירה כדי לבחור את הארגון, התיקייה או הפרויקט שרוצים לפרוס בהם את המצב.
לוחצים על החלת התנוחה.

gcloud

מריצים את הפקודה gcloud scc posture-deployments create כדי לפרוס את המצב לפרויקט, לתיקייה או לארגון.

gcloud scc posture-deployments create POSTURE_DEPLOYMENT_NAME \
    --posture-name=POSTURE_NAME \
    --posture-revision-id=POSTURE_REVISION_ID \
    --target-resource=TARGET_RESOURCE

מחליפים את הערכים הבאים:

‫POSTURE_DEPLOYMENT_NAME הוא שם המשאב היחסי של פריסת התקן. הפורמט הוא organizations/ORGANIZATION_ID/locations/global/postureDeployments/POSTURE_DEPLOYMENT_ID.
LOCATION הוא global.
‫POSTURE_ID הוא שם אלפאנומרי של המצב, שייחודי לארגון שלכם.
‫--posture-name=POSTURE_NAME הוא השם של תנוחת האבטחה שאתם פורסים. הפורמט הוא organizations/ORGANIZATION_ID/locations/global/postures/POSTURE_ID.

אם המצב כולל גלאי שספציפי ל-AWS, צריך לפרוס את המצב ברמת הארגון (תצוגה מקדימה).

לדוגמה, כדי לפרוס תנוחה, מריצים את הפקודה הבאה:

gcloud scc posture-deployments create \
  organizations/3589215982/locations/global/postureDeployments/postureDeployment123 \
  --posture-name=organizations/3589215982/locations/global/postures/StagingAIPosture \
  --posture-revision-id=version1 \
  --target-resource=projects/4589215982

אפשר לראות את פרטי הסטטוס כשהפקודה מסתיימת. אם תהליך היצירה של פריסת המצב נכשל, מוחקים את הפריסה, פותרים את הבעיה ומנסים שוב.

Terraform

אפשר ליצור משאב Terraform כדי לפרוס תנוחה.

resource "google_securityposture_posture_deployment" "posture_deployment_example" {
  posture_deployment_id          = "<POSTURE_DEPLOYMENT_ID>"
  parent = "organizations/<ORGANIZATION_ID>"
  location = "global"
  description = "a new posture deployment"
  target_resource = "<TARGET_RESOURCE>"
  posture_id = "<POSTURE_NAME>"
  posture_revision_id = "<POSTURE_REVISION_ID>"
}

מידע נוסף זמין במאמר google_securityposture_posture_deployment.

הצגת מידע על מצב האבטחה ופריסת מצב האבטחה

אתם יכולים לראות את המידע על המצב ועל פריסת המצב כדי לקבל מידע כמו:

אילו מצבי אבטחה נפרסו ואיפה בהיררכיית המשאבים (ארגונים, פרויקטים ותיקיות) הם מוחלים
השינויים והמצב של תנוחות
הפרטים התפעוליים של פריסת תנוחה

צפייה במצב אבטחה

אפשר לראות מידע על מצב האבטחה (למשל, הסטטוס והגדרות המדיניות).

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
בכרטיסייה תנוחות, לוחצים על התנוחה שרוצים לראות. פרטי התנוחה מופיעים.

gcloud

מריצים את הפקודה gcloud scc postures describe כדי לראות את המצב שיצרתם.

gcloud scc postures describe POSTURE_NAME \
    --revision-id=REVISION_ID

מחליפים את הערכים הבאים:

‫POSTURE_NAME הוא שם המשאב היחסי של המצב. לדוגמה, organizations/ORGANIZATION_ID/locations/global/postures/POSTURE_ID.
‫POSTURE_ID הוא שם אלפאנומרי של המצב, שייחודי לארגון שלכם.
‫revision-id=REVISION_ID הוא דגל אופציונלי שמציין איזו גרסה של המצב רוצים להציג. אם לא כוללים את הדגל, הגרסה העדכנית מוחזרת.

לדוגמה, כדי לראות את המצב עם השם organizations/3589215982/locations/global/postures/posture-example-1 ומזהה הגרסה abcdefgh, מריצים את הפקודה הבאה:

gcloud scc postures describe \
    organizations/3589215982/locations/global/postures/posture-example-1 \
    --revision-id=abcdefgh

הצגת מידע על פעולת פריסה של תצורת אבטחה

מריצים את הפקודה gcloud scc posture-operations describe כדי לראות את פרטי הפעולה של פריסת תצורת אבטחה.

gcloud scc posture-operations describe OPERATION_NAME

כאשר OPERATION_NAME הוא שם המשאב היחסי של הפעולה. הפורמט הוא organizations/ORGANIZATION_ID/locations/global/operations/OPERATION_ID. אפשר לקבל את OPERATION_ID באמצעות הארגומנט --async כשמריצים את פקודת המצב.

לדוגמה, כדי לראות פעולת סריקה עם השם organizations/3589215982/locations/global/operations/operation-1694515698847-605272e4bcd7c-f93dade6-067467ae, מריצים את הפקודה הבאה:

gcloud scc posture-operations describe \
    organizations/3589215982/locations/global/operations/operation-1694515698847-605272e4bcd7c-f93dade6-067467ae

הצגת מידע על פריסת תצורת אבטחה

אתם יכולים לראות איפה נפרס מצב האבטחה ומה מצב הפריסה.

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
בכרטיסייה Postures (תנוחות), לוחצים על התנוחה שפרסתם.
עוברים לכרטיסייה משאבים כדי לראות את הפרויקטים, התיקיות והארגון שבהם נפרס מצב האבטחה, וגם את מצב הפריסה.

gcloud

מריצים את הפקודה gcloud scc posture-deployments describe כדי להציג מידע על מצב אבטחה שנפרס.

gcloud scc posture-deployments describe POSTURE_DEPLOYMENT_NAME

כאשר POSTURE_DEPLOYMENT_NAME הוא שם המשאב היחסי של פריסת המצב. הפורמט הוא organizations/ORGANIZATION_ID/locations/global/postureDeployments/POSTURE_DEPLOYMENT_ID.

LOCATION הוא global.
‫POSTURE_DEPLOYMENT_ID הוא שם ייחודי לפריסת המצב.

לדוגמה, כדי להציג את הפרטים של פריסת תנוחה בשם organizations/3589215982/locations/global/postureDeployments/Posture-deployment-example-1, מריצים את הפקודה הבאה:

gcloud scc posture-deployments describe \
    organizations/3589215982/locations/global/postureDeployments/Posture-deployment-example-1

עדכון של מצב האבטחה ופריסת מצב האבטחה

אפשר לעדכן את הפרטים הבאים:

המצב של מצב האבטחה.
הגדרות המדיניות במצב האבטחה.
הארגון, התיקיות או הפרויקטים שבהם נפרס המצב.

עדכון הגדרות המדיניות במצב אבטחה

יכול להיות שתצטרכו לעדכן את המצב כשמפעילים עוד שירותים של Google Cloud , כשפורסים משאבים נוספים או כשנדרשות מדיניות נוספות כדי לעמוד בדרישות תאימות חדשות או משתנות. אם אתם מעדכנים מהדורה של תנוחת אבטחה שפרסתם, המשימה הזו יוצרת מהדורה חדשה של תנוחת האבטחה. אחרת, מתבצע עדכון של גרסת האבטחה שצוינה כשמריצים את פקודת העדכון.

פותחים קובץ YAML בכלי לעריכת טקסט. מוסיפים את השדות שרוצים לעדכן, יחד עם הערכים שלהם. אם אתם מעדכנים קבוצות של כללי מדיניות, ודאו שהקובץ כולל את כל קבוצות הכללים שאתם רוצים לכלול במצב האבטחה, כולל קבוצות הכללים שכבר קיימות. הוראות מפורטות מופיעות במאמר בנושא שינוי קובץ YAML של תנוחת אבטחה.
מריצים את הפקודה gcloud scc postures update כדי לעדכן את המצב.
```
gcloud scc postures update POSTURE_NAME \
    --posture-from-file=POSTURE_FROM_FILE \
    --revision-id=POSTURE_REVISION_ID \
    --update-mask=UPDATE_MASK
```
מחליפים את הערכים הבאים:
- ‫POSTURE_NAME הוא שם המשאב היחסי של המצב. לדוגמה, organizations/ORGANIZATION_ID/locations/global/postures/POSTURE_ID.
  - ‫POSTURE_ID הוא שם אלפאנומרי של המצב, שייחודי לארגון שלכם.
- ‫POSTURE_FROM_FILE הוא הנתיב היחסי או המוחלט לקובץ posture.yaml שכולל את השינויים.
  - ‫POSTURE_ID הוא שם אלפאנומרי של המצב, שייחודי לארגון שלכם.
- ‫POSTURE_FROM_FILE הוא הנתיב היחסי או המוחלט לקובץ posture.yaml שכולל את השינויים.
- ‫--revision-id=REVISION_ID היא הגרסה של המצב שרוצים לפרוס. אם המצב כבר נפרס, שירות מצב האבטחה יוצר באופן אוטומטי גרסה חדשה של המצב עם מזהה תיקון שונה, וכולל את מזהה התיקון בפלט.
- ‫--update-mask=UPDATE_MASK היא רשימת השדות שרוצים לעדכן, בפורמט מופרד בפסיקים. הארגומנט הזה הוא אופציונלי. אפשר להגדיר את UPDATE_MASK לאחד מהערכים הבאים:
  - ‫* או לא מוגדר: החלת השינויים שביצעתם במערכות המדיניות ובתיאור המצב.
  - ‫policy_sets: החלת השינויים שביצעתם רק על קבוצות המדיניות.
  - ‫description: החלת השינויים שביצעתם רק בתיאור של המצב.
  - ‫policy_sets, description: החלת השינויים שביצעתם במערכות המדיניות ובתיאור המצב.
  - ‫state: החלת שינוי המצב בלבד.
לדוגמה, כדי לעדכן את מצב האבטחה עם השם posture-example-1 בארגון organizations/3589215982/locations/global ומזהה הגרסה abcd1234, מריצים את הפקודה הבאה:
```
gcloud scc postures update \
    organizations/3589215982/locations/global/posture-example-1 \
    --posture-from-file=posture.yaml --revision-id=abcd1234 --update-mask=policy_sets
```
אם תהליך העדכון של מצב האבטחה נכשל, צריך לפתור את הבעיה ולנסות שוב.
כדי לוודא שהסטטוס עודכן בהצלחה, אפשר לעיין במאמר בנושא צפייה בסטטוס.

שינוי המצב של תנוחה

המצב של תצורת האבטחה קובע אם היא זמינה לפריסה בפרויקט, בתיקייה או בארגון.

מצב האבטחה יכול להיות אחד מהמצבים הבאים:

‫DRAFT: הגרסה של מדיניות האבטחה לא מוכנה לפריסה. אי אפשר לפרוס שינוי במצב האבטחה שנמצא במצב DRAFT.
‫ACTIVE: הגרסה של המצב מוכנה לפריסה. אפשר לשנות את הסטטוס מ-ACTIVE ל-DRAFT או ל-DEPRECATED.
‫DEPRECATED: אי אפשר לפרוס גרסת מצב אבטחה של DEPRECATED למשאב. כדי להוציא משימוש גרסה של בדיקת אבטחה, צריך למחוק את כל ההטמעות הקיימות של בדיקת האבטחה. אם רוצים לפרוס מחדש שינוי במצב האבטחה שהוצא משימוש, צריך לשנות את הסטטוס שלו ל-ACTIVE.

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
בכרטיסייה Postures (תנוחות), לוחצים על התנוחה שרוצים לעדכן.
בדף פרטי מצב האבטחה, לוחצים על עריכה.
בוחרים את סטטוס האבטחה ולוחצים על שמירה.

gcloud

כדי לשנות את המצב של תנוחה, מריצים את הפקודה gcloud scc postures update. אי אפשר לעדכן את מצב היציבה באותו זמן שבו מעדכנים שדות אחרים. הוראות להפעלת הפקודה gcloud scc postures update זמינות במאמר שינוי קובץ YAML של תנוחת אבטחה.

עדכון פריסה של מצב האבטחה

עדכון פריסת תנוחה בפרויקט, בתיקייה או בארגון כדי לפרוס תנוחה חדשה או לפרוס גרסה חדשה של תנוחה.

אם עדכון המצב כולל אילוץ ארגוני בהתאמה אישית שנמחק באמצעות Google Cloud המסוף, אי אפשר לעדכן את פריסת המצב באמצעות אותו מזהה מצב. שירות מדיניות הארגון מונע יצירה של אילוצים מותאמים אישית לארגון עם אותו שם. במקום זאת, צריך ליצור גרסה חדשה של המצב או להשתמש במזהה מצב אחר.

בנוסף, הממצאים של פריסות המדיניות שנמחקו כחלק מתהליך העדכון יושבתו.

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
בכרטיסייה Postures (תנוחות), לוחצים על התנוחה שרוצים לעדכן.
בדף פרטי תנוחת האבטחה, בוחרים את הגרסה של תנוחת האבטחה.
לוחצים על החלה על משאבים.
לוחצים על בחירה כדי לבחור את הארגון, התיקייה או הפרויקט שרוצים לפרוס בהם את המצב. אם מופיעה הודעה שהפריסה כבר קיימת, מוחקים את הפריסה ומנסים שוב.

gcloud

מריצים את הפקודה gcloud scc posture-deployments update כדי לפרוס את המצב.

gcloud scc posture-deployments update POSTURE_DEPLOYMENT_NAME \
    --description=DESCRIPTION \
    --update-mask=UPDATE_MASK \
    --posture-id=POSTURE_ID \
    --posture-revision-id=POSTURE_REVISION_ID

מחליפים את הערכים הבאים:

‫POSTURE_DEPLOYMENT_NAME הוא שם המשאב היחסי של פריסת התקן. הפורמט הוא organizations/ORGANIZATION_ID/locations/global/postureDeployments/POSTURE_DEPLOYMENT_ID.
- ‫POSTURE_DEPLOYMENT_ID הוא שם ייחודי לפריסת המצב.
‫--description=DESCRIPTION הוא התיאור האופציונלי של המצב שנפרס.
--posture-id=POSTURE_ID הוא השם של המצב שייחודי לארגון שלכם. הפורמט הוא organizations/ORGANIZATION_ID/locations/global/postures/POSTURE_NAME
‫--posture-revision-id=POSTURE_REVISION_ID היא הגרסה של המצב שרוצים לפרוס. אפשר לקבל אותו מהתגובה שמקבלים כשיוצרים את המצב או כשמציגים את המצב.
‫--update-mask=UPDATE_MASK היא רשימת השדות שרוצים לעדכן, בפורמט מופרד בפסיקים. הארגומנט הזה הוא אופציונלי.

לדוגמה, כדי לעדכן פריסת תנוחה לפי הקריטריונים הבאים:

ארגון: organizations/3589215982/locations/global
מזהה פריסת תנוחה: postureDeploymentexample
מזהה התנוחה: StagingAIPosture
שינוי: version2

מריצים את הפקודה הבאה:

gcloud scc posture-deployments update \
    organizations/3589215982/locations/global/postureDeployments/postureDeploymentexample \
    --posture-id=organizations/3589215982/locations/global/postures/StagingAIPosture \
    --posture-revision-id=version2

אפשר לראות את פרטי הסטטוס כשהפקודה מסתיימת. אם תהליך העדכון של פריסת המצב נכשל, מוחקים את הפריסה, פותרים את הבעיה ומנסים שוב.

מעקב אחרי שינויים במצב האבטחה

אתם יכולים לעקוב אחרי מצב האבטחה שנפרס כדי לזהות סטיות מהמדיניות שהגדרתם. סטייה היא שינוי במדיניות שמתרחש מחוץ למצב אבטחה. לדוגמה, סטיות מתרחשות כשמנהל משנה הגדרת מדיניות במסוף במקום לעדכן את פריסת המצב.

שירות בדיקת מצב האבטחה יוצר ממצאים שאפשר לראות במסוף Google Cloud או ב-CLI של gcloud בכל פעם שמתרחשת סחיפה.

המסוף

בכל המצבים, אפשר לעקוב אחרי סחף באמצעות הדף ממצאים.

נכנסים לדף Findings במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
כדי לבדוק את הממצאים של בדיקת רמת האבטחה, אפשר להשתמש באפשרויות הסינון הבאות:
- בחלונית Quick filters, בוחרים את הממצא Posture violation. אפשר גם להזין את הפילטר הבא בתצוגה מקדימה של שאילתה:
```
state="ACTIVE" AND NOT mute="MUTED" AND finding_class="POSTURE_VIOLATION"
```
- כדי לראות ממצאים שקשורים למודולים מותאמים אישית של Security Health Analytics שרלוונטיים ספציפית לעומסי עבודה של Gemini Enterprise Agent Platform, מריצים את שאילתת הסינון הבאה:
```
state="ACTIVE" AND NOT mute="MUTED" AND resource.type:"aiplatform"
```
- כדי לראות ממצאים שקשורים לסחף ממדיניות הארגון של Gemini Enterprise Agent Platform שהחלתם על מצב אבטחה, מריצים את שאילתת הסינון הבאה:
```
  state="ACTIVE" AND NOT mute="MUTED" AND
  (category="SECURITY_POSTURE_POLICY_DRIFT" OR
  category="SECURITY_POSTURE_POLICY_DELETE" OR
  category="SECURITY_POSTURE_DETECTOR_DRIFT" OR
  category="SECURITY_POSTURE_DETECTOR_DELETE")
  AND contains(risks, risk_category = "AI_WORKLOAD_AT_RISK")
```
כדי לראות את הפרטים של ממצא, לוחצים על הממצא.

gcloud

כדי לראות את הממצאים לגבי סטיות ב-CLI של gcloud, מריצים את הפקודה הבאה:

gcloud scc findings list ORGANIZATION_ID \
    --filter="category=\"SECURITY_POSTURE_DRIFT\""

כאשר ORGANIZATION_ID הוא מזהה הארגון.

אפשר לייצא את הממצאים האלה באותו אופן שבו מייצאים ממצאים אחרים מ-Security Command Center. מידע נוסף זמין במאמר ייצוא נתונים מ-Security Command Center.

תיקון ממצאי הבדיקה

מידע על טיפול בכל ממצא זמין במאמר ממצאים של שירות בדיקת רמת האבטחה. אפשר גם לעדכן את פריסת המצב עם אותו מזהה מצב וגרסת מצב.

יצירת ממצא לגבי סחף לצורכי בדיקה

אחרי שפורסים את המצב, אפשר לעקוב אחרי סטיות מהמדיניות. כדי לראות את ממצאי הסחף בפעולה בסביבת בדיקה, מבצעים את הפעולות הבאות:

במסוף, עוברים לדף Organization policy.

מעבר אל מדיניות הארגון
בוחרים ארגון.
עורכים אחת מהמדיניות שהגדרתם במצב האבטחה שנפרס. לדוגמה, אם משתמשים במצב אבטחה מוגדר מראש של AI, אפשר לערוך את המדיניות הגבלת הגישה לכתובות IP ציבוריות ב-notebooks ובמכונות חדשות של Vertex AI Workbench.
אחרי שמשנים את המדיניות, לוחצים על הגדרת מדיניות.
עוברים לדף Findings.

כניסה לדף Findings
בוחרים ארגון.
בחלונית Quick filters, בקטע Source display name, בוחרים באפשרות Security Posture. ממצא שקשור לשינוי שלכם אמור להופיע תוך חמש דקות.
כדי לראות את הפרטים של הממצא, לוחצים על הממצא.

מחיקה של פריסת תצורת אבטחה

אפשר למחוק פריסת תנוחה אם היא לא נפרסה כמו שצריך, אם כבר לא צריך תנוחה מסוימת או אם לא רוצים יותר שתנוחה מסוימת תוקצה לפרויקט, לתיקייה או לארגון. כדי למחוק פריסת תנוחה, הפריסה צריכה להיות באחד מהמצבים הבאים:

ACTIVE
CREATE_FAILED
UPDATE_FAILED
DELETE_FAILED

כדי לאמת את המצב של פריסת תנוחה, אפשר לעיין במאמר בנושא הצגת מידע על פריסת תנוחה.

כשמוחקים פריסת תנוחה, מסירים את התנוחה מהמשאב (הארגון, התיקייה או הפרויקט) שהקציתם לה. בנוסף, היא משביתה את הממצאים שמשויכים אליה.

הפלט לסוגים שונים של כללי מדיניות הוא כדלקמן:

כשמוחקים פריסת תנוחה שכוללת מדיניות ארגונית בהתאמה אישית, המדיניות הארגונית בהתאמה אישית נמחקת. עם זאת, האילוץ המותאם אישית ממשיך להתקיים.
כשמוחקים פריסת תנוחה שכוללת גלאים מובנים של Security Health Analytics, המצב הסופי של מודולי Security Health Analytics תלוי בארגון, בתיקייה או בפרויקט שבהם הפריסה הייתה קיימת.
- אם פרסתם תנוחה בתיקייה או בפרויקט, גלאי Security Health Analytics מובנים יורשים את המצב שלהם מהארגון או מהתיקייה ברמת ההורה.
- אם פרסתם תנוחה ברמת הארגון, גלאים מובנים של Security Health Analytics חוזרים למצב ברירת המחדל. תיאור של מצבי ברירת המחדל מופיע במאמר הפעלה והשבתה של אמצעי זיהוי.

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
בכרטיסייה Postures, לוחצים על ה-Posture שרוצים להסיר מהמשאב שהוא מוקצה לו.
בדף פרטי תנוחה, בוחרים את הגרסה של התנוחה ועוברים אל משאבים.
ברשימת המשאבים שבהם פרוסה הגרסה הפעילה הנוכחית של המצב, לוחצים על הסרה.

gcloud

מריצים את הפקודה gcloud scc posture-deployments delete כדי למחוק פריסה של תצורת אבטחה.

gcloud scc posture-deployments delete POSTURE_DEPLOYMENT_NAME

‫POSTURE_DEPLOYMENT_NAME הוא שם המשאב היחסי של פריסת התקן. הפורמט הוא organizations/ORGANIZATION_ID/locations/global/postureDeployments/POSTURE_DEPLOYMENT_ID.

‫POSTURE_DEPLOYMENT_ID הוא השם הייחודי של פריסת המצב.

לדוגמה, כדי למחוק פריסת תנוחה בשם organizations/3589215982/locations/global/postureDeployments/posture-deployment-example-1, מריצים את הפקודה הבאה:

gcloud scc posture-deployments delete \
    organizations/3589215982/locations/global/postureDeployments/posture-deployment-example-1

מחיקת תנוחה

כשמוחקים תנוחה, נמחקות גם כל הגרסאות שלה. אי אפשר למחוק תנוחה אם אחת מהגרסאות שלה נפרסה. כדי להשלים את המשימה הזו, צריך למחוק את כל פריסות התנוחה.

המסוף

נכנסים לדף Posture Management במסוף Google Cloud .

מעבר אל Posture Management
בוחרים ארגון.
בכרטיסייה תנוחות, לוחצים על התנוחה שרוצים למחוק.
בדף פרטי תנוחה, לוחצים על מחיקה.

gcloud

מריצים את הפקודה gcloud scc postures delete כדי למחוק את המצב.

 gcloud scc postures delete POSTURE_NAME

‫POSTURE_NAME הוא שם המשאב היחסי של מצב האבטחה.

לדוגמה, organizations/ORGANIZATION_ID/locations/global/postures/POSTURE_ID. מזהה המצב הוא שם אלפאנומרי של המצב, והוא ייחודי לארגון שלכם.

לדוגמה, כדי למחוק תנוחה בשם organizations/3589215982/locations/global/postures/posture-example-1, מריצים את הפקודה הבאה:

 gcloud scc postures delete \
     organizations/3589215982/locations/global/postures/posture-example-1

ניהול מצב האבטחה קל לארגן דפים בעזרת אוספים אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.

לפני שמתחילים

הפעלת Security Command Center

הגדרת ההרשאות

הגדרת Google Cloud CLI

הפעלת ממשקי ה-API

הגדרת חיבור ל-AWS

יצירה ופריסה של מצב אבטחה

יצירת קובץ YAML של תנוחת אבטחה

יצירת קובץ מצב אבטחה מתבנית של מצב אבטחה מוגדרת מראש

המסוף

gcloud

יצירת קובץ תנוחה על ידי חילוץ מדיניות מסביבה קיימת

יצירת משאב Terraform עם הגדרות מדיניות

שינוי קובץ YAML של תנוחת אבטחה

יצירת תנוחה

המסוף

יצירת תנוחה באמצעות תנוחה או תבנית קיימות

יצירת תמונת מצב באמצעות המדיניות שחלה על משאב

gcloud

Terraform

פריסת תנוחה

המסוף

gcloud

Terraform

הצגת מידע על מצב האבטחה ופריסת מצב האבטחה

צפייה במצב אבטחה

המסוף

gcloud

הצגת מידע על פעולת פריסה של תצורת אבטחה

הצגת מידע על פריסת תצורת אבטחה

המסוף

gcloud

עדכון של מצב האבטחה ופריסת מצב האבטחה

עדכון הגדרות המדיניות במצב אבטחה

שינוי המצב של תנוחה

המסוף

gcloud

עדכון פריסה של מצב האבטחה

המסוף

gcloud

מעקב אחרי שינויים במצב האבטחה

המסוף

gcloud

תיקון ממצאי הבדיקה

יצירת ממצא לגבי סחף לצורכי בדיקה

מחיקה של פריסת תצורת אבטחה

המסוף

gcloud

מחיקת תנוחה

המסוף

gcloud

המאמרים הבאים

ניהול מצב האבטחה