Niveaux de service Premium et Enterprise (obsolètes)
Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027.
Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après.
Contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud si vous avez des questions.
Cette page explique comment utiliser les fonctionnalités d'analyse gérée de Web Security Scanner et examiner les résultats dans la console Google Cloud . Des exemples de résultats de Web Security Scanner sont également présentés.
Web Security Scanner est un service intégré à Security Command Center qui identifie les failles de sécurité courantes dans vos applications Web App Engine, Google Kubernetes Engine (GKE) et Compute Engine. Pour afficher les résultats de Web Security Scanner, vous devez l'activer dans les paramètres Services de Security Command Center.
Attention : Web Security Scanner peut nuire à la fiabilité de certaines applications et ne convient pas à une utilisation dans un environnement de production. De plus, Web Security Scanner ne peut pas détecter toutes les failles possibles dans une application. Pour en savoir plus, consultez les ressources suivantes :
En savoir plus sur le fonctionnement de Web Security Scanner
Examiner les résultats
La fonctionnalité d'analyse gérée de Web Security Scanner configure et planifie automatiquement les analyses pour chacun de vos projets couverts.
Un délai maximal de 24 heures peut être nécessaire pour que les analyses de Web Security Scanner se lancent après l'activation du service et son exécution hebdomadaire suivant l'analyse initiale.
Les résultats sont affichés dans Security Command Center.
Les analyses gérées sont distinctes des analyses personnalisées de Web Security Scanner. Les analyses personnalisées sont plus complètes que les analyses gérées par défaut et fournissent des informations précises sur les résultats de failles des applications. Pour en savoir plus sur les analyses personnalisées, consultez le guide d'analyse personnalisée de Web Security Scanner .
Examiner les résultats dans la console
Les rôles IAM pour Security Command Center peuvent être accordés au niveau de l'organisation, du dossier ou du projet. Votre capacité à afficher, modifier, créer ou mettre à jour les résultats, les éléments et les sources de sécurité dépend du niveau pour lequel vous disposez d'un accès. Pour en savoir plus sur les rôles Security Command Center, consultez la page Contrôle des accès .
Pour examiner les résultats de Web Security Scanner dans Security Command Center, procédez comme suit :
Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.
Accéder aux résultats
Sélectionnez votre projet ou votre organisation Google Cloud .
Dans la sous-section Nom à afficher pour la source de la section Filtres rapides , sélectionnez Web Security Scanner . Les résultats de la requête sont mis à jour pour n'afficher que les résultats provenant de cette source.
Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie .
Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé .
Dans l'onglet Résumé , examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.
Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON .
Afficher tous les résultats associés à une URL spécifique
Une analyse peut produire des résultats à partir de plusieurs URL de base. Pour afficher tous les résultats associés à une URL donnée dans une analyse, procédez comme suit :
Ouvrez le résultat et affichez sa définition JSON. Copiez l'URL à côté de externalUri
Fermez le volet des détails du résultat.
Dans l'éditeur de requête , saisissez la requête suivante :
externalUri:"AFFECTED_URI "
Remplacez AFFECTED_URI par l'URL que vous avez précédemment copiée.
Security Command Center affiche tous les résultats associés à l'URL.
Exemples de résultats
Voici quelques exemples de résultats d'analyse gérée de Web Security Scanner :
Tableau A. Types de résultats de recherche gérés de Web Security Scanner
Faille
Description
Contenu mixte
Une page diffusée via HTTPS diffuse également des ressources via HTTP. Un pirate informatique à l'origine d'une attaque MITM ("man in the middle") peut être en mesure de manipuler la ressource HTTP et d'obtenir un accès intégral au site Web qui charge la ressource, ou de surveiller les actions effectuées par les utilisateurs.
Mot de passe en texte clair
Une application renvoie du contenu sensible avec un type de contenu non valide ou sans en-tête X-Content-Type-Options: nosniff.
Bibliothèque obsolète
La version d’une bibliothèque incluse est connue pour présenter un risque de sécurité. Scanner vérifie la version de la bibliothèque utilisée et la compare à une liste connue de bibliothèques vulnérables. L'analyse peut renvoyer des faux positifs si la détection de la version échoue ou si la bibliothèque a été corrigée manuellement.
Web Security Scanner identifie certaines versions vulnérables des bibliothèques populaires suivantes :
Cette liste est régulièrement mise à jour avec les nouvelles bibliothèques et les failles mises à jour, le cas échéant.
Découvrez comment utiliser Security Command Center dans la console Google Cloud .
Filtrer les résultats dans la console Google Cloud
Une grande organisation peut avoir de nombreux résultats de failles à examiner, trier et suivre dans tout son déploiement. En utilisant les filtres disponibles sur les pages Failles et Résultats de Security Command Center dans la console Google Cloud , vous pouvez vous concentrer sur les failles les plus critiques qui affectent votre organisation et examiner les failles par type d'asset, projet, etc.
Pour en savoir plus sur le filtrage des résultats de failles, consultez Filtrer les résultats de failles dans Security Command Center .
Ignorer les résultats
Pour contrôler le volume des résultats dans Security Command Center, vous pouvez désactiver manuellement ou automatiquement des résultats individuels, ou créer des règles de blocage qui désactivent automatiquement les résultats actuels et futurs en fonction des filtres que vous définissez.
Les résultats ignorés sont masqués et mis sous silence, mais ils sont toujours consignés à des fins d'audit et de conformité. Vous pouvez afficher les résultats ignorés ou les réactiver à tout moment. Pour en savoir plus, consultez Ignorer les résultats dans Security Command Center .
Configurations d'analyse
Si Web Security Scanner reçoit des identifiants d'accès, il effectue toutes les actions en utilisant ce niveau d'accès. Pour réduire les risques liés à vos ressources de production et détecter les failles avant qu'elles n'atteignent la production, nous vous recommandons d'exécuter les analyses dans des environnements de développement, de test, de préproduction ou d'assurance qualité.
L'analyse des ressources de production est utile, car même de petites modifications des ressources entre les tests et la production peuvent introduire des failles. Toutefois, il peut s'avérer préférable de limiter l'accès pour les analyses de production. Pour en savoir plus, consultez les bonnes pratiques .
Pour consulter les configurations d'analyse gérée et lancer des analyses manuellement, utilisez la consoleGoogle Cloud .
Pour afficher la configuration d'analyse gérée associée à un projet, procédez comme suit :
Accédez à la page Web Security Scanner dans la console Google Cloud .
Accéder à la page Web Security Scanner
Sélectionnez un projet. Une page contenant la liste de vos analyses gérées et personnalisées s'affiche.
Sous Configurations d'analyse , cliquez sur managed_scan
Web Security Scanner gère et conserve les analyses gérées, de sorte que vous ne pouvez pas modifier les configurations d'analyse. Les analyses gérées ne peuvent être modifiées ou supprimées que dans Security Command Center, comme indiqué dans la section Désactiver les analyses gérées .
Plages d'adresses IP statiques pour les analyses gérées
Lorsque Web Security Scanner est activé dans Security Command Center, les analyses gérées commencent automatiquement en utilisant les adresses IP statiques dans les plages suivantes :
8.34.210.32/2734.66.18.0/2634.66.114.64/2634.68.34.64/27
Analyses à la demande
Les analyses gérées s'exécutent automatiquement selon un calendrier défini. Toutefois, vous pouvez utiliser la page Web Security Scanner pour exécuter des analyses gérées à la demande :
Accédez à la page Web Security Scanner dans la console Google Cloud .
Accéder à la page Web Security Scanner
Sélectionnez un projet. Une page contenant la liste de vos analyses gérées et personnalisées s'affiche.
Sous Configurations d'analyse , cliquez sur managed_scan
Sur la page suivante, cliquez sur Exécuter en haut de la page, ou
cliquez sur Relancer l'analyse dans l'onglet Résultats .
L'analyse commence et les résultats sont mis à jour dans Security Command Center une fois l'opération terminée.
Les analyses gérées à la demande sont utiles lorsque vous souhaitez capturer les résultats des projets nouveaux ou mis à jour entre des analyses planifiées. Les analyses à la demande n'ont pas d'impact sur la planification des analyses hebdomadaires.
Pour en savoir plus sur l'analyse, consultez la page des journaux du projet.
Désactiver les analyses gérées
Pour désactiver les analyses gérées pour une organisation, un dossier ou un projet, désactivez le service Web Security Scanner dans Security Command Center.
Pour obtenir des instructions, consultez Activer ou désactiver un service intégré .
Vous pouvez continuer à utiliser Web Security Scanner en tant que produit autonome pour effectuer des analyses personnalisées . Réfléchissez aux éléments suivants :
Vous devez configurer et gérer les analyses personnalisées pour chaque projet que vous souhaitez analyser.
Les configurations d'analyse gérée sont archivées. Les résultats d'analyse gérée existants restent visibles dans la console Google Cloud .
Comme les analyses gérées ne sont disponibles que dans Security Command Center, les configurations et les résultats d'analyse gérée existants sont supprimés de la page Web Security Scanner autonome.
Si vous réactivez Web Security Scanner dans Security Command Center, les configurations et les résultats d'analyse gérée réapparaissent sur la page Web Security Scanner.
En règle générale, si les mêmes failles sont détectées lors de nouvelles analyses, les résultats existants sont mis à jour. Si votre application ou votre site Web a considérablement changé depuis la dernière analyse, de nouveaux résultats peuvent être créés.
Étapes suivantes
