Choisissez les services à activer.

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète)

Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027.

Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après. Contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud si vous avez des questions.

Ce document contient la liste des services de détection, parfois appelés sources de sécurité, que Security Command Center utilise pour détecter les problèmes de sécurité dans vos environnements cloud.

Lorsque ces services détectent un problème, ils génèrent un résultat, qui est un enregistrement identifiant le problème de sécurité et vous fournissant les informations dont vous avez besoin pour le prioriser et le résoudre.

Vous pouvez afficher les résultats dans la console Google Cloud et les filtrer de différentes manières, par exemple par type de résultat, type de ressource ou pour un élément spécifique. Chaque source de sécurité peut fournir davantage de filtres pour vous aider à organiser les résultats.

Les rôles IAM pour Security Command Center peuvent être accordés au niveau de l'organisation, du dossier ou du projet. Votre capacité à afficher, modifier, créer ou mettre à jour les résultats, les éléments et les sources de sécurité dépend du niveau pour lequel vous disposez d'un accès. Pour en savoir plus sur les rôles Security Command Center, consultez la page Contrôle des accès.

Services de détection des failles

Les services de détection des failles incluent des services intégrés qui détectent les failles logicielles, les erreurs de configuration et les non-respects de posture dans vos environnements cloud. Ces types de problèmes de sécurité sont collectivement appelés failles.

Protection de l'IA

Niveaux de service Premium et Enterprise (obsolètes) (nécessitent une activation au niveau de l'organisation)

La protection de l'IA vous aide à gérer la stratégie de sécurité de vos charges de travail d'IA en détectant les menaces et en vous aidant à atténuer les risques pour votre inventaire d'assets d'IA.

La protection de l'IA offre les fonctionnalités de détection suivantes :

• Évaluez votre inventaire d'assets d'IA : offre une visibilité sur vos systèmes et assets d'IA, tels que les modèles, les sources de données, les points de terminaison et les agents d'IA.
• Identifier les failles : détecte les failles logicielles (CVE) dans les charges de travail agentiques déployées avec Agent Runtime.
• Identifier les risques : utilise la simulation de chemin d'attaque et les règles du graphique de sécurité pour identifier les risques liés aux agents et leur impact potentiel sur votre environnement.
• Détecter les agents disposant de trop de privilèges : identifie les agents d'IA auxquels des autorisations excessives ont été accordées.
• Détecter et gérer les menaces : détecte les menaces potentielles ciblant vos systèmes et composants d'IA, et y répond grâce à des règles intégrées provenant d'autres services Security Command Center, tels qu'Event Threat Detection et Agent Platform Threat Detection.

Pour en savoir plus, consultez la présentation d'AI Protection.

Évaluation des failles Artifact Registry

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète) (nécessitent une activation au niveau de l'organisation)

L'évaluation des failles d'Artifact Registry est un service de détection qui vous alerte en cas de failles dans vos images de conteneurs déployées.

Ce service de détection génère des résultats de failles pour les images de conteneurs dans les conditions suivantes :

• L'image de conteneur est stockée dans Artifact Registry.

• L'image de conteneur est déployée sur l'un des éléments suivants :

  • Cluster Google Kubernetes Engine
  • Service Cloud Run
  • Job Cloud Run
  • App Engine

Pour en savoir plus, consultez Présentation de l'évaluation des failles Artifact Registry.

Agent Platform Vulnerability Assessment

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Premium et Enterprise (obsolètes)

L'évaluation des failles d'Agent Platform identifie les failles logicielles (CVE) dans les charges de travail agentives déployées avec Gemini Enterprise Agent Platform.

Ce scanner évalue automatiquement le code personnalisé et les dépendances dans l'instance opérationnelle lors du déploiement ou de la mise à jour.

Activer Agent Platform Vulnerability Assessment

L'évaluation des failles de sécurité de la plate-forme d'agent est automatiquement activée pour les nouvelles activations d'AI Protection.

Si vous êtes déjà client, vous pouvez activer l'analyseur sur la page Paramètres de protection par IA. Pour en savoir plus, consultez Configurer l'évaluation des failles de sécurité de la plate-forme de l'agent.

Détecteurs Agent Platform Vulnerability Assessment

Détecteur

Résumé

Software vulnerability Nom de la catégorie dans l'API : SOFTWARE_VULNERABILITY

Description du résultat : une faille logicielle (CVE) a été détectée dans une charge de travail agentique déployée avec Agent Platform. Ce scanner évalue automatiquement le code personnalisé et les dépendances dans l'instance opérationnelle. Niveau de tarification : Premium ou Enterprise Corriger ce résultat  : Examinez les détails du résultat pour identifier le package et la version concernés. Pour résoudre le résultat, mettez à jour les exigences de votre agent ou la définition de votre conteneur personnalisé afin d'utiliser une version sécurisée du package, puis redéployez l'instance Agent Platform. Le redéploiement de l'instance Agent Platform déclenche une nouvelle analyse. Si la faille n'est pas présente dans le nouveau déploiement, le résultat est marqué comme INACTIVE.

Afficher les résultats de l'évaluation des failles d'Agent Platform dans la console

1. Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.

   Accéder aux résultats

2. Sélectionnez votre projet ou votre organisation Google Cloud .
3. Dans la section Filtres rapides, dans la sous-section Nom à afficher pour la source, sélectionnez Évaluation des failles pour la plate-forme de l'agent. Les résultats de la requête sont mis à jour pour n'afficher que les résultats provenant de cette source.
4. Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie. Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé.
5. Dans l'onglet Résumé, examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.
6. Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON.

Artifact Guard

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Premium et Enterprise (obsolètes)

Artifact Guard (aperçu) est un service qui vous aide à empêcher le déploiement de packages vulnérables pendant le processus de compilation. Il est compatible avec trois niveaux de champ d'application des règles : plate-forme CI/CD, registre et environnement d'exécution. L'intégration CI/CD vous permet de configurer des connecteurs vers des plates-formes CI/CD. Vous pouvez utiliser ces connecteurs pour configurer des règles Artifact Guard afin d'identifier les failles de sécurité dans vos pipelines CI/CD.

Résultats Compliance Manager

Niveaux de service Standard, Premium et Enterprise (obsolète)

Compliance Manager crée des résultats pour les contrôles cloud préventifs et de détection que vous déployez dans votre environnement Google Cloud . Vous pouvez consulter ces résultats sur la page Résultats de Security Command Center.

Compliance Manager propose un ensemble de fonctionnalités différent pour chaque niveau de service. Pour en savoir plus, consultez la présentation de Compliance Manager.

Afficher les résultats de Compliance Manager dans la console

1. Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.

   Accéder aux résultats

2. Sélectionnez votre projet ou votre organisation Google Cloud .
3. Dans la sous-section Nom à afficher pour la source de la section Filtres rapides, sélectionnez Service d'évaluation de la conformité. Les résultats de la requête sont mis à jour pour n'afficher que les résultats provenant de cette source.
4. Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie. Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé.
5. Dans l'onglet Résumé, examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.
6. Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON.

Gestion de la stratégie de sécurité des données

Niveaux de service Standard, Premium et Enterprise (obsolète) (nécessitent une activation au niveau de l'organisation)

La gestion de la stratégie de sécurité des données (DSPM) génère des résultats pour les potentielles violations des frameworks de sécurité des données et des contrôles cloud que vous appliquez dans votre environnement. Vous pouvez consulter ces résultats sur la page Sécurité et conformité des données, sur la page Présentation des risques (sous l'onglet Données) ou sur la page Résultats de Security Command Center. Le DSPM fournit un ensemble de fonctionnalités différent pour chaque niveau de service. Pour en savoir plus, consultez Présentation de Data Security Posture Management (DSPM).

Afficher les résultats DSPM dans la console

1. Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.

   Accéder aux résultats

2. Sélectionnez votre organisation Google Cloud .

3. Utilisez la requête suivante pour afficher les résultats de DSPM :

   state="ACTIVE" AND NOT mute="MUTED" AND resource.name="//aiplatform.googleapis.com/projects/478190632149/locations/us-central1/models/1244151282898305024" AND category="DATA_SECURITY_POSTURE_ACCESS_VIOLATION" OR category="DATA_SECURITY_POSTURE_FLOW_VIOLATION" OR category="DATA_SECURITY_POSTURE_DELETION_VIOLATION" OR category="DATA_SECURITY_POSTURE_PROTECTION_KEY_GOVERNANCE" OR category="BIGQUERY_TABLE_CMEK_DISABLED" OR category="VERTEX_AI_MODEL_CMEK_DISABLED" OR category="VERTEX_AI_METADATA_STORE_CMEK_DISABLED" OR category="VERTEX_AI_DATASET_CMEK_DISABLED" OR category="VERTEX_AI_FEATURE_STORE_TABLE_CMEK_DISABLED" OR category="DATA_SECURITY_POSTURE_CMEK_POLICY_MISCONFIGURED" OR category="DATA_SECURITY_POSTURE_CMEK_POLICY_DELETED" OR category="DATA_SECURITY_POSTURE_CMEK_VIOLATION" OR category="SENSITIVE_DATA_PUBLIC_SQL_INSTANCE" OR category="SENSITIVE_DATA_PUBLIC_DATASET" OR category="SENSITIVE_DATA_BIGQUERY_TABLE_CMEK_DISABLED" OR category="SENSITIVE_DATA_DATASET_CMEK_DISABLED" OR category="SENSITIVE_DATA_SQL_CMEK_DISABLED" OR category="PUBLIC_DATASET" OR category="PUBLIC_SQL_INSTANCE" OR category="SQL_PUBLIC_IP" OR category="ACCESS_TRANSPARENCY_DISABLED" OR category="ORG_POLICY_LOCATION_RESTRICTION" OR category="BUCKET_POLICY_ONLY_DISABLED" OR category="DATA_EXFILTRATION_BIG_QUERY" OR category="DATA_EXFILTRATION_BIG_QUERY_EXTRACTION" OR category="DATA_EXFILTRATION_BIG_QUERY_TO_GOOGLE_DRIVE"
   

4. Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie. Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé.

5. Dans l'onglet Résumé, examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.

6. Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON.

External Exposure

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveau de service Premium

Security Command Center External Exposure est un service Google Cloud qui vous aide à gérer et à réduire votre surface d'attaque externe grâce à la découverte automatisée et à la validation des risques.

Étant donné que les scanners automatisés peuvent cibler les ressources exposées sur Internet en quelques minutes, External Exposure découvre de manière proactive les expositions accidentelles et les ressources fantômes avant que les pirates informatiques ne puissent les découvrir et les exploiter.

En analysant votre environnement d'un point de vue externe, le service tente de confirmer ce qui est réellement accessible depuis Internet et d'identifier les expositions réellement exploitables.

External Exposure analyse en permanence les adresses IP, les noms d'hôte, les noms de domaine et les URL accessibles depuis l'extérieur dans votre environnement Google Cloud. Cette fonctionnalité utilise l'analyse du réseau pour confirmer les ressources et applications accessibles depuis l'Internet public.

Pour chaque exposition confirmée, External Exposure effectue les opérations suivantes :

• Trace et affiche le chemin réseau Google Cloud pour les équilibreurs de charge externes, les règles Google Cloud Armor, les règles de pare-feu, Private Service Connect, Cloud Interconnect et les services de backend jusqu'à la ressource exposée.

  Cette ressource peut être une instance Compute Engine ou un pod Google Kubernetes Engine (GKE), y compris un service ou une application exposés.

  Cette intégration étroite à la structure réseau Google permet de fournir un contexte exploitable pour que vous puissiez appliquer immédiatement des mesures d'atténuation préventives, comme le verrouillage d'une règle de pare-feu spécifique ou la configuration de Google Cloud Armor.

• Effectue une empreinte digitale pour tenter d'identifier l'application Web ou le logiciel de serveur spécifiques qui s'exécutent sur chaque asset exposé.

• S'il peut identifier le service ou le logiciel exposé, il identifie les éventuelles failles connues qui l'affectent.

• Utilise des détecteurs passifs et actifs avancés pour tester l'exploitabilité réelle en validant les failles, les erreurs de configuration et l'utilisation d'identifiants par défaut ou faibles.

Examiner les résultats d'External Exposure dans la console

1. Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.

   Accéder aux résultats

2. Sélectionnez votre projet ou votre organisation Google Cloud .
3. Dans la sous-section Nom à afficher pour la source de la section Filtres rapides, sélectionnez External Exposure. Les résultats de la requête sont mis à jour pour n'afficher que les résultats provenant de cette source.
4. Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie. Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé.
5. Dans l'onglet Résumé, examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.
6. Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON.

Tableau de bord de la stratégie de sécurité GKE

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)

Le tableau de bord de stratégie de sécurité Google Kubernetes Engine (GKE) est une page de la consoleGoogle Cloud qui vous fournit des résultats prescriptifs et exploitables sur les problèmes de sécurité potentiels dans vos clusters GKE.

Le tableau de bord sur la stratégie de sécurité GKE s'intègre à Security Command Center pour offrir les avantages suivants :

• Visibilité unifiée : affichez les résultats de sécurité de vos clusters GKE à côté de ceux des autres services Security Command Center dans la console Security Command Center.
• Scores d'exposition aux attaques : hiérarchisez les résultats en fonction de leur impact potentiel sur votre environnement grâce aux scores d'exposition aux attaques.
• Rapports de conformité : générez des rapports de conformité en fonction des résultats.

Pour afficher ces résultats, activez l'une des fonctionnalités suivantes du tableau de bord de stratégie de sécurité GKE :

Volet du tableau de bord de stratégie de sécurité GKE	Classe de résultat Security Command Center
Audit de configuration des charges de travail^1	MISCONFIGURATION
Principales menaces^2	THREAT
Analyse des failles de Container OS^1	VULNERABILITY
Analyse des failles des packages de langages^1	VULNERABILITY
Bulletins de sécurité exploitables^1 (bêta)	VULNERABILITY
Principales failles logicielles^2	VULNERABILITY

1. Disponible uniquement si vous activez cette fonctionnalité dans GKE.
2. Disponible pour les niveaux de service Security Command Center Premium et Enterprise.

Les résultats affichent des informations sur le problème de sécurité et fournissent des recommandations pour le résoudre dans vos charges de travail ou clusters.

Important : Les résultats des bulletins de sécurité publiés dans Security Command Center n'incluent pas de champ cve listant les CVE associées. Pour afficher les CVE, consultez le champ description du résultat ou le bulletin de sécurité dans le tableau de bord de la stratégie de sécurité.

Afficher les résultats du tableau de bord de stratégie de sécurité GKE dans la console

1. Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.

   Accéder aux résultats

2. Sélectionnez votre projet ou votre organisation Google Cloud .
3. Dans la sous-section Nom à afficher pour la source de la section Filtres rapides, sélectionnez Stratégie de sécurité GKE. Les résultats de la requête sont mis à jour pour n'afficher que les résultats provenant de cette source.
4. Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie. Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé.
5. Dans l'onglet Résumé, examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.
6. Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON.

Outil de recommandation IAM

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)

L'outil de recommandation IAM génère des recommandations que vous pouvez suivre pour améliorer la sécurité en supprimant ou en remplaçant les rôles IAM des comptes principaux lorsque ces rôles contiennent des autorisations IAM dont le compte principal n'a pas besoin.

IAM Recommender est automatiquement activé lorsque vous activez Security Command Center.

Activer ou désactiver les résultats de l'outil de recommandation IAM

Pour activer ou désactiver les résultats du service de recommandation IAM dans Security Command Center, procédez comme suit :

1. Accédez à l'onglet Services intégrés de la page Paramètres de Security Command Center dans la console Google Cloud  :

   Accéder à la page "Services intégrés"

2. Accédez à l'entrée Outil de recommandation IAM.

3. À droite de l'entrée, sélectionnez Activer ou Désactiver.

Les résultats de l'outil de recommandation IAM sont classés comme des failles.

Pour corriger un résultat de l'outil de recommandation IAM, développez la section suivante pour afficher un tableau des résultats de l'outil de recommandation IAM. Les étapes de correction pour chaque résultat sont incluses dans l'entrée du tableau.

Détecteurs de l'outil de recommandation IAM

Détecteur	Résumé
IAM role has excessive permissions Nom de la catégorie dans l'API : IAM_ROLE_HAS_EXCESSIVE_PERMISSIONS	Description du résultat : l'outil de recommandation IAM a détecté un compte de service qui possède un ou plusieurs rôles IAM accordant des autorisations excessives au compte utilisateur. Niveau de tarification : Premium Composants acceptés : google.cloud.resourcemanager.Project google.cloud.resourcemanager.Folder google.cloud.resourcemanager.Organization Corriger ce résultat  : Utilisez l'outil de recommandation IAM pour appliquer la correction recommandée à ce résultat en procédant comme suit : Dans la section Étapes suivantes des détails du résultat dans la console Google Cloud , copiez et collez l'URL de la page IAM dans la barre d'adresse d'un navigateur, puis appuyez sur Entrée. La page IAM se charge. En haut à droite de la page IAM, cliquez sur Afficher les recommandations dans un tableau. Les recommandations s'affichent dans un tableau. Dans la colonne Insights sur la sécurité, cliquez sur une recommandation liée à des autorisations en excès. Le panneau de détails de la recommandation s'ouvre. Consultez la recommandation pour connaître les actions que vous pouvez effectuer afin de résoudre le problème. Cliquez sur Appliquer. Une fois le problème résolu, IAM Recommender met à jour l'état du résultat sur INACTIVE dans un délai de 10 jours.
Service agent role replaced with basic role Nom de la catégorie dans l'API : SERVICE_AGENT_ROLE_REPLACED_WITH_BASIC_ROLE	Description du résultat : l'outil de recommandation IAM a détecté que le rôle IAM par défaut d'origine attribué à un agent de service a été remplacé par l'un des rôles IAM de base : Propriétaire, Éditeur ou Lecteur. Les rôles de base sont des rôles anciens excessivement permissifs. Ils ne doivent pas être attribués aux agents de service. Niveau de tarification : Premium Composants acceptés : google.cloud.resourcemanager.Project google.cloud.resourcemanager.Folder google.cloud.resourcemanager.Organization Corriger ce résultat  : Utilisez l'outil de recommandation IAM pour appliquer la correction recommandée à ce résultat en procédant comme suit : Dans la section Étapes suivantes des détails du résultat dans la console Google Cloud , copiez et collez l'URL de la page IAM dans la barre d'adresse d'un navigateur, puis appuyez sur Entrée. La page IAM se charge. En haut à droite de la page IAM, cliquez sur Afficher les recommandations dans un tableau. Les recommandations s'affichent dans un tableau. Dans la colonne Insights sur la sécurité, cliquez sur une autorisation liée à des autorisations en excès. Le panneau de détails de la recommandation s'ouvre. Examinez les autorisations en excès. Cliquez sur Appliquer. Une fois le problème résolu, IAM Recommender met à jour l'état du résultat sur INACTIVE dans un délai de 10 jours.
Service agent granted basic role Nom de la catégorie dans l'API : SERVICE_AGENT_GRANTED_BASIC_ROLE	Description du résultat : l'outil de recommandation IAM a détecté qu'un agent de service s'est vu attribuer l'un des rôles IAM de base : Propriétaire, Éditeur ou Lecteur. Les rôles de base sont des rôles anciens excessivement permissifs. Ils ne doivent pas être attribués aux agents de service. Niveau de tarification : Premium Composants acceptés : google.cloud.resourcemanager.Project google.cloud.resourcemanager.Folder google.cloud.resourcemanager.Organization Corriger ce résultat  : Utilisez l'outil de recommandation IAM pour appliquer la correction recommandée à ce résultat en procédant comme suit : Dans la section Étapes suivantes des détails du résultat dans la console Google Cloud , copiez et collez l'URL de la page IAM dans la barre d'adresse d'un navigateur, puis appuyez sur Entrée. La page IAM se charge. En haut à droite de la page IAM, cliquez sur Afficher les recommandations dans un tableau. Les recommandations s'affichent dans un tableau. Dans la colonne Insights sur la sécurité, cliquez sur une autorisation liée à des autorisations en excès. Le panneau de détails de la recommandation s'ouvre. Examinez les autorisations en excès. Cliquez sur Appliquer. Une fois le problème résolu, IAM Recommender met à jour l'état du résultat sur INACTIVE dans un délai de 10 jours.
Unused IAM role Nom de la catégorie dans l'API : UNUSED_IAM_ROLE	Description du résultat : l'outil de recommandation IAM a détecté un compte utilisateur disposant d'un rôle IAM qui n'a pas été utilisé au cours des 90 derniers jours. Niveau de tarification : Premium Composants acceptés : google.cloud.resourcemanager.Project google.cloud.resourcemanager.Folder google.cloud.resourcemanager.Organization Corriger ce résultat  : Utilisez l'outil de recommandation IAM pour appliquer la correction recommandée à ce résultat en procédant comme suit : Dans la section Étapes suivantes des détails du résultat dans la console Google Cloud , copiez et collez l'URL de la page IAM dans la barre d'adresse d'un navigateur, puis appuyez sur Entrée. La page IAM se charge. En haut à droite de la page IAM, cliquez sur Afficher les recommandations dans un tableau. Les recommandations s'affichent dans un tableau. Dans la colonne Insights sur la sécurité, cliquez sur une autorisation liée à des autorisations en excès. Le panneau de détails de la recommandation s'ouvre. Examinez les autorisations en excès. Cliquez sur Appliquer. Une fois le problème résolu, IAM Recommender met à jour l'état du résultat sur INACTIVE dans un délai de 10 jours.

Afficher les résultats de l'outil de recommandation IAM dans la console

1. Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.

   Accéder aux résultats

2. Sélectionnez votre projet ou votre organisation Google Cloud .
3. Dans la sous-section Nom à afficher pour la source de la section Filtres rapides, sélectionnez Outil de recommandation IAM. Les résultats de la requête sont mis à jour pour n'afficher que les résultats provenant de cette source.
4. Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie. Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé.
5. Dans l'onglet Résumé, examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.
6. Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON.

Dans Security Command Center Premium, vous pouvez également afficher les résultats de l'outil de recommandation IAM sur l'ancienne page Failles en sélectionnant le préréglage de requête Outil de recommandation IAM.

Mandiant Attack Surface Management

Niveau de service Enterprise (obsolète) (non disponible si les contrôles de la résidence des données sont activés)

Mandiant est un leader mondial du renseignement direct sur les menaces. Mandiant Attack Surface Management identifie les failles et les erreurs de configuration dans vos surfaces d'attaque externes pour vous aider à vous protéger contre les dernières cyberattaques.

Mandiant Attack Surface Management est automatiquement activé lorsque vous activez le niveau Security Command Center Enterprise, et les résultats sont disponibles dans la console Google Cloud .

Pour savoir en quoi le produit autonome Mandiant Attack Surface Management diffère de l'intégration de Mandiant Attack Surface Management dans Security Command Center, consultez ASM et Security Command Center sur le portail de documentation Mandiant. Ce lien nécessite une authentification Mandiant.

Examiner les résultats de Mandiant Attack Surface Management dans la console

1. Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.

   Accéder aux résultats

2. Sélectionnez votre projet ou votre organisation Google Cloud .
3. Dans la sous-section Nom à afficher pour la source de la section Filtres rapides, sélectionnez Mandiant Attack Surface Management. Les résultats de la requête sont mis à jour pour n'afficher que les résultats provenant de cette source.
4. Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie. Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé.
5. Dans l'onglet Résumé, examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.
6. Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON.

Ni Security Command Center ni Mandiant Attack Surface Management ne marquent les résultats comme résolus. Une fois un problème résolu, vous pouvez le marquer manuellement comme tel. S'il n'est pas identifié lors de la prochaine analyse Mandiant Attack Surface Management, il reste résolu.

Model Armor

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)

Model Armor est un service Google Cloud entièrement géré qui améliore la sécurité des applications d'IA en analysant les requêtes et les réponses des LLM.

Résultats de failles du service Model Armor

Résultat	Résumé
Floor settings violation Nom de la catégorie dans l'API : FLOOR_SETTINGS_VIOLATION	Description du résultat : cas de non-respect des paramètres de plancher qui se produit lorsqu'un modèle Model Armor ne respecte pas les normes de sécurité minimales définies par les paramètres de plancher de la hiérarchie des ressources. Niveau de tarification : Premium Corriger ce résultat : Cette conclusion vous oblige à mettre à jour le modèle Model Armor pour qu'il soit conforme aux paramètres de plancher définis au niveau de la hiérarchie des ressources.
Gemini model not protected by Model Armor Nom de la catégorie dans l'API : GEMINI_MODEL_NOT_PROTECTED_BY_MODEL_ARMOR Ancien nom : VERTEX_AI_MODEL_NOT_PROTECTED_BY_MODEL_ARMOR	Description du problème : un modèle de fondation Gemini détecté dans Gemini Enterprise Agent Platform n'est pas protégé par Model Armor. Niveau de tarification : Premium Corriger ce résultat : Pour corriger ce résultat, configurez Model Armor pour le modèle détecté. Pour en savoir plus, consultez Créer et gérer des modèles.

Résultats d'observation du service Model Armor

La protection de l'IA génère des résultats d'observation pour les modèles de fondation protégés par Model Armor.

Résultat	Résumé
Gemini model detected Nom de la catégorie dans l'API : GEMINI_MODEL_DETECTED Ancien nom : VERTEX_AI_MODEL_DETECTED	Description du résultat : un modèle de fondation a été détecté dans Gemini Enterprise Agent Platform et est protégé par Model Armor. Niveau de tarification : Premium

Notebook Security Scanner

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Premium et Enterprise (obsolètes)

Notebook Security Scanner est un service intégré de détection des failles de package de Security Command Center. Une fois Notebook Security Scanner activé, il analyse automatiquement les notebooks Colab Enterprise (fichiers avec l'extension de nom de fichier ipynb) toutes les 24 heures pour détecter les failles dans les packages Python et publie ces résultats sur la page Résultats de Security Command Center.

Vous pouvez utiliser Notebook Security Scanner pour les notebooks Colab Enterprise créés dans les régions suivantes : us-central1, us-east4, us-west1 et europe-west4.

Pour commencer à utiliser Notebook Security Scanner, consultez Activer et utiliser Notebook Security Scanner.

Policy Controller

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète) (nécessitent une activation au niveau de l'organisation)

Policy Controller permet d'appliquer des règles programmables à vos clusters Kubernetes. Ces règles servent de garde-fous et peuvent vous aider à appliquer les bonnes pratiques, ainsi qu'à gérer la sécurité et la conformité de vos clusters et de votre parc.

Si vous installez Policy Controller et activez l'un des bundles Policy Controller, Policy Controller écrit automatiquement les cas de non-respect des règles du cluster dans Security Command Center en tant que résultats de classe Misconfiguration. La description du résultat et les prochaines étapes dans les résultats Security Command Center sont les mêmes que la description de la contrainte et les étapes de correction du bundle Policy Controller correspondant.

Les résultats Policy Controller proviennent des bundles Policy Controller suivants :

• Benchmark CIS de Kubernetes v1.5.1, un ensemble de recommandations permettant de configurer Kubernetes pour garantir un niveau de sécurité élevé. Vous pouvez également consulter des informations sur ce bundle dans le dépôt GitHub pour cis-k8s-v1.5.1.
• PCI-DSS v3.2.1 : ce bundle évalue la conformité des ressources de votre cluster par rapport à certains aspects de la norme PCI-DSS (Payment Card Industry Data Security Standard) v3.2.1. Vous pouvez également consulter des informations sur ce bundle dans le dépôt GitHub pour pci-dss-v3.

Pour trouver et corriger les résultats de Policy Controller, consultez Corriger les résultats de Policy Controller.

Moteur de risque

Niveaux de service Premium et Enterprise (obsolètes)

Le moteur de risque Security Command Center évalue l'exposition aux risques de vos déploiements cloud, attribue des scores d'exposition aux attaques aux résultats de détection de failles et à vos ressources à forte valeur, et schématise les chemins qu'un pirate informatique pourrait emprunter pour atteindre vos ressources à forte valeur.

Dans les niveaux Enterprise ou Premium de Security Command Center, le moteur de risque détecte les groupes de problèmes de sécurité qui, lorsqu'ils surviennent ensemble selon un schéma particulier, créent un chemin d'accès à une ou plusieurs de vos ressources à forte valeur qu'un pirate informatique déterminé pourrait potentiellement utiliser pour les atteindre et les compromettre.

Lorsque Risk Engine détecte l'une de ces combinaisons, il génère un résultat de classe TOXIC_COMBINATION. Dans le résultat, "Risk Engine" est indiqué comme source.

Le moteur de risque identifie également les ressources ou groupes de ressources communs où convergent plusieurs chemins d'attaque, puis génère un résultat de classe CHOKEPOINT.

Pour en savoir plus, consultez Vue d'ensemble des combinaisons toxiques et des goulets d'étranglement.

Security Health Analytics

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)

Security Health Analytics est un service de détection intégré à Security Command Center qui fournit des analyses gérées de vos ressources cloud pour détecter les erreurs de configuration courantes.

Lorsqu'une configuration incorrecte est détectée, Security Health Analytics génère un résultat. La plupart des résultats Security Health Analytics sont mappés aux contrôles des normes de sécurité pour vous permettre d'évaluer la conformité.

Security Health Analytics analyse vos ressources sur Google Cloud. Si vous utilisez le niveau Enterprise et que vous établissez des connexions à d'autres plates-formes cloud, Security Health Analytics peut également analyser vos ressources sur ces plates-formes cloud.

Les détecteurs disponibles varient en fonction du niveau de service Security Command Center que vous utilisez :

• Au niveau Standard (ancienne version), Security Health Analytics n'inclut qu'un groupe de base de détecteurs de failles de gravité moyenne et élevée.
• Le niveau Premium inclut tous les détecteurs de failles pour Google Cloud.
• Le niveau Enterprise inclut des détecteurs supplémentaires pour d'autres plates-formes cloud.

Security Health Analytics est automatiquement activé lorsque vous activez Security Command Center.

Pour en savoir plus, consultez les ressources suivantes :

• Présentation de Security Health Analytics
• Utiliser Security Health Analytics
• Corriger les résultats de Security Health Analytics
• Référence des résultats de Security Health Analytics

Service de stratégie de sécurité

Niveaux de service Premium et Enterprise (obsolètes) (nécessitent une activation au niveau de l'organisation)

Le service de stratégie de sécurité est un service intégré au niveau Premium de Security Command Center qui vous permet de définir, d'évaluer et de surveiller l'état général de votre sécurité dans Google Cloud. Il fournit des informations sur la façon dont votre environnement s'aligne sur les règles que vous définissez dans votre stratégie de sécurité.

Le service de stratégie de sécurité n'est pas lié au tableau de bord de stratégie de sécurité GKE, qui n'affiche que les résultats dans les clusters GKE.

Résultats du service de posture de sécurité

Résultat	Résumé
SHA Canned Module Drifted Nom de la catégorie dans l'API : SECURITY_POSTURE_DETECTOR_DRIFT	Description du résultat : le service de posture de sécurité a détecté une modification apportée à un détecteur Security Health Analytics en dehors d'une mise à jour de la posture. Niveau de tarification : Premium Corriger ce résultat  : Pour résoudre ce problème, vous devez accepter ou annuler la modification afin que les paramètres du détecteur dans votre posture et votre environnement correspondent. Deux options s'offrent à vous pour résoudre ce résultat : vous pouvez mettre à jour le détecteur Security Health Analytics ou vous pouvez mettre à jour la posture et le déploiement de la posture. Pour annuler la modification, mettez à jour le détecteur Security Health Analytics dans la console Google Cloud . Pour obtenir des instructions, consultez Activer et désactiver des détecteurs. Pour accepter la modification, procédez comme suit : Modifiez le fichier posture.yaml en intégrant la modification. Exécutez la commande gcloud scc postures update. Pour obtenir des instructions, consultez Mettre à jour les définitions de stratégie dans une posture. Déployez la posture mise à jour avec le nouvel ID de révision. Pour obtenir des instructions, consultez Mettre à jour un déploiement de posture.
SHA Custom Module Drifted Nom de la catégorie dans l'API : SECURITY_POSTURE_DETECTOR_DRIFT	Description du résultat : le service de stratégie de sécurité a détecté une modification apportée à un module personnalisé Security Health Analytics en dehors d'une mise à jour de la stratégie. Niveau de tarification : Premium Corriger ce résultat  : Cette constatation vous oblige à accepter ou à annuler la modification afin que les paramètres du module personnalisé de votre posture et de votre environnement correspondent. Deux options s'offrent à vous pour résoudre ce résultat : vous pouvez mettre à jour le module personnalisé Security Health Analytics ou mettre à jour la posture et le déploiement de posture. Pour annuler la modification, mettez à jour le module personnalisé Security Health Analytics dans la console Google Cloud . Pour obtenir des instructions, consultez Mettre à jour un module personnalisé. Pour accepter la modification, procédez comme suit : Modifiez le fichier posture.yaml en intégrant la modification. Exécutez la commande gcloud scc postures update. Pour obtenir des instructions, consultez Mettre à jour les définitions de stratégie dans une posture. Déployez la posture mise à jour avec le nouvel ID de révision. Pour obtenir des instructions, consultez Mettre à jour un déploiement de posture.
SHA Custom Module Deleted Nom de la catégorie dans l'API : SECURITY_POSTURE_DETECTOR_DELETE	Description du résultat : le service de stratégie de sécurité a détecté qu'un module personnalisé Security Health Analytics a été supprimé. Cette suppression a eu lieu en dehors d'une mise à jour de la posture. Niveau de tarification : Premium Corriger ce résultat  : Cette constatation vous oblige à accepter ou à annuler la modification afin que les paramètres du module personnalisé de votre posture et de votre environnement correspondent. Deux options s'offrent à vous pour résoudre ce résultat : vous pouvez mettre à jour le module personnalisé Security Health Analytics ou mettre à jour la posture et le déploiement de posture. Pour annuler la modification, mettez à jour le module personnalisé Security Health Analytics dans la console Google Cloud . Pour obtenir des instructions, consultez Mettre à jour un module personnalisé. Pour accepter la modification, procédez comme suit : Modifiez le fichier posture.yaml en intégrant la modification. Exécutez la commande gcloud scc postures update. Pour obtenir des instructions, consultez Mettre à jour les définitions de stratégie dans une posture. Déployez la posture mise à jour avec le nouvel ID de révision. Pour obtenir des instructions, consultez Mettre à jour un déploiement de posture.
Org Policy Canned Constraint Drifted Nom de la catégorie dans l'API : SECURITY_POSTURE_POLICY_DRIFT	Description du résultat : le service de posture de sécurité a détecté une modification d'une règle d'organisation qui s'est produite en dehors d'une mise à jour de la posture. Niveau de tarification : Premium Corriger ce résultat  : Ce résultat vous oblige à accepter ou à annuler la modification afin que les définitions des règles d'administration dans votre posture et votre environnement correspondent. Vous avez deux options pour résoudre ce résultat : vous pouvez mettre à jour la règle d'administration ou la posture et son déploiement. Pour annuler la modification, mettez à jour la règle d'administration dans la console Google Cloud . Pour obtenir des instructions, consultez Créer et modifier des règles. Pour accepter la modification, procédez comme suit : Modifiez le fichier posture.yaml en intégrant la modification. Exécutez la commande gcloud scc postures update. Pour obtenir des instructions, consultez Mettre à jour les définitions de stratégie dans une posture. Déployez la posture mise à jour avec le nouvel ID de révision. Pour obtenir des instructions, consultez Mettre à jour un déploiement de posture.
Org Policy Canned Constraint Deleted Nom de la catégorie dans l'API : SECURITY_POSTURE_POLICY_DELETE	Description du résultat : le service de posture de sécurité a détecté la suppression d'une règle d'administration. Cette suppression a eu lieu en dehors d'une mise à jour de la posture. Niveau de tarification : Premium Corriger ce résultat  : Ce résultat vous oblige à accepter ou à annuler la modification afin que les définitions des règles d'administration dans votre posture et votre environnement correspondent. Vous avez deux options pour résoudre ce résultat : vous pouvez mettre à jour la règle d'administration ou la posture et son déploiement. Pour annuler la modification, mettez à jour la règle d'administration dans la console Google Cloud . Pour obtenir des instructions, consultez Créer et modifier des règles. Pour accepter la modification, procédez comme suit : Modifiez le fichier posture.yaml en intégrant la modification. Exécutez la commande gcloud scc postures update. Pour obtenir des instructions, consultez Mettre à jour les définitions de stratégie dans une posture. Déployez la posture mise à jour avec le nouvel ID de révision. Pour obtenir des instructions, consultez Mettre à jour un déploiement de posture.
Org Policy Custom Constraint Drifted Nom de la catégorie dans l'API : SECURITY_POSTURE_POLICY_DRIFT	Description du résultat : le service de posture de sécurité a détecté une modification apportée à une règle d'administration personnalisée qui s'est produite en dehors d'une mise à jour de la posture. Niveau de tarification : Premium Corriger ce résultat  : Cette conclusion vous oblige à accepter ou à annuler la modification afin que les définitions de règles d'administration personnalisées de votre posture et de votre environnement correspondent. Deux options s'offrent à vous pour résoudre ce résultat : vous pouvez mettre à jour la règle d'administration personnalisée ou la posture et son déploiement. Pour annuler la modification, mettez à jour la règle d'administration personnalisée dans la console Google Cloud . Pour obtenir des instructions, consultez Mettre à jour une contrainte personnalisée. Pour accepter la modification, procédez comme suit : Modifiez le fichier posture.yaml en intégrant la modification. Exécutez la commande gcloud scc postures update. Pour obtenir des instructions, consultez Mettre à jour les définitions de stratégie dans une posture. Déployez la posture mise à jour avec le nouvel ID de révision. Pour obtenir des instructions, consultez Mettre à jour un déploiement de posture.
Org Policy Custom Constraint Deleted Nom de la catégorie dans l'API : SECURITY_POSTURE_POLICY_DELETE	Description du résultat : le service de posture de sécurité a détecté qu'une règle d'administration personnalisée avait été supprimée. Cette suppression a eu lieu en dehors d'une mise à jour de la posture. Niveau de tarification : Premium Corriger ce résultat  : Cette conclusion vous oblige à accepter ou à annuler la modification afin que les définitions de règles d'administration personnalisées de votre posture et de votre environnement correspondent. Deux options s'offrent à vous pour résoudre ce résultat : vous pouvez mettre à jour la règle d'administration personnalisée ou la posture et son déploiement. Pour annuler la modification, mettez à jour la règle d'administration personnalisée dans la console Google Cloud . Pour obtenir des instructions, consultez Mettre à jour une contrainte personnalisée. Pour accepter la modification, procédez comme suit : Modifiez le fichier posture.yaml en intégrant la modification. Exécutez la commande gcloud scc postures update. Pour obtenir des instructions, consultez Mettre à jour les définitions de stratégie dans une posture. Déployez la posture mise à jour avec le nouvel ID de révision. Pour obtenir des instructions, consultez Mettre à jour un déploiement de posture.

Sensitive Data Protection

Niveaux de service Standard (ancienne version), Premium et Enterprise (obsolète)

Sensitive Data Protection est un service Google Cloud entièrement géré qui vous aide à découvrir, classer et protéger vos données sensibles. Vous pouvez utiliser Sensitive Data Protection pour déterminer si vous stockez des informations sensibles ou des informations permettant d'identifier personnellement l'utilisateur (PII), comme les suivantes :

• Noms de personnes
• Numéros de cartes de crédit
• Numéros d'identification nationaux ou d'État
• Numéros d'identification de l'assurance santé
• Secrets

Dans Sensitive Data Protection, chaque type de données sensibles que vous recherchez est appelé infoType.

Si vous configurez votre opération Sensitive Data Protection pour envoyer les résultats à Security Command Center, vous pouvez les consulter directement dans la section Security Command Center de la console Google Cloud , en plus de la section Sensitive Data Protection.

Si vous utilisez des périmètres de service VPC Service Controls et que vous souhaitez découvrir des données sensibles dans ces périmètres, consultez Autoriser la découverte de données sensibles dans les périmètres de service. Si vous n'effectuez pas cette tâche, vous risquez de recevoir des avertissements.

Résultats de failles du service de découverte Sensitive Data Protection

Le service de découverte Sensitive Data Protection vous aide à déterminer si vous stockez des données hautement sensibles qui ne sont pas protégées.

Catégorie	Résumé
Public sensitive data Nom de la catégorie dans l'API : PUBLIC_SENSITIVE_DATA	Description du résultat : la ressource spécifiée contient des données à sensibilité élevée accessibles par tous les internautes. Remarque : Sensitive Data Protection peut générer une entrée de journal d'audit d'accès aux données lors de l'analyse (profilage) d'un job de réglage dans un bucket Cloud Storage. L'action est effectuée par un compte de service Sensitive Data Protection interne. Composants acceptés : aiplatform.googleapis.com/Dataset aiplatform.googleapis.com/TuningJob bigquery.googleapis.com/Dataset bigquery.googleapis.com/Table sqladmin.googleapis.com/Instance storage.googleapis.com/Bucket Bucket Amazon S3 Conteneur Azure Blob Storage Correction : Pour les données Google Cloud , supprimez allUsers et allAuthenticatedUsers de la stratégie IAM du composant de données. Pour les données Amazon S3, configurez les paramètres de blocage de l'accès public ou mettez à jour la LCA de l'objet pour refuser l'accès public en lecture. Pour en savoir plus, consultez les pages Configurer les paramètres de blocage de l'accès public pour vos buckets S3 et Configurer les ACL dans la documentation AWS. Pour les données Azure Blob Storage, supprimez l'accès public au conteneur et aux blobs. Pour en savoir plus, consultez Présentation : corriger l'accès en lecture anonyme aux données blob dans la documentation Azure. Normes de conformité : non mappées
Secrets in environment variables Nom de la catégorie dans l'API : SECRETS_IN_ENVIRONMENT_VARIABLES	Description du résultat : des secrets (tels que des mots de passe, des jetons d'authentification et des identifiants Google Cloud ) sont présents dans les variables d'environnement. Pour activer ce détecteur, consultez Signaler les secrets dans les variables d'environnement à Security Command Center dans la documentation Sensitive Data Protection. Composants acceptés : cloudfunctions.googleapis.com/CloudFunction run.googleapis.com/Revision Correction : Pour les variables d'environnement des fonctions Cloud Run, supprimez le secret de la variable d'environnement et stockez-le plutôt dans Secret Manager. Pour les variables d'environnement de révision de service Cloud Run, supprimez tout le trafic de la révision, puis supprimez la révision. Normes de conformité : CIS GCP Foundation 1.3 : 1.18 CIS GCP Foundation 2.0 : 1.18
Secrets in storage Nom de la catégorie dans l'API : SECRETS_IN_STORAGE	Description du résultat : des secrets (mots de passe, jetons d'authentification, identifiants Cloud, etc.) sont présents dans la ressource spécifiée. Composants acceptés : aiplatform.googleapis.com/Dataset aiplatform.googleapis.com/TuningJob bigquery.googleapis.com/Dataset bigquery.googleapis.com/Table sqladmin.googleapis.com/Instance storage.googleapis.com/Bucket Bucket Amazon S3 Conteneur Azure Blob Storage Correction : Pour les données Google Cloud , utilisez Sensitive Data Protection pour exécuter une analyse approfondie de la ressource spécifiée afin d'identifier toutes les ressources concernées. Pour les données Cloud SQL, exportez-les vers un fichier CSV ou AVRO dans un bucket Cloud Storage, puis exécutez une analyse approfondie du bucket. Pour les données provenant d'autres fournisseurs de services cloud, inspectez manuellement le bucket ou le conteneur spécifié. Supprimez les secrets détectés. Envisagez de réinitialiser les identifiants. Pour les données Google Cloud , envisagez plutôt de stocker les secrets détectés dans Secret Manager. Normes de conformité : non mappées

Résultats de configuration incorrecte du service de découverte Sensitive Data Protection

Le service de découverte Sensitive Data Protection vous aide à déterminer si vous avez des configurations incorrectes qui pourraient exposer des données sensibles.

Catégorie

Résumé

Sensitive data CMEK disabled Nom de la catégorie dans l'API : SENSITIVE_DATA_CMEK_DISABLED

Description du résultat : la ressource spécifiée contient des données à sensibilité élevée ou modérée et n'utilise pas de clé de chiffrement gérée par le client (CMEK). Composants acceptés : aiplatform.googleapis.com/Dataset bigquery.googleapis.com/Dataset bigquery.googleapis.com/Table sqladmin.googleapis.com/Instance storage.googleapis.com/Bucket Bucket Amazon S3 Conteneur Azure Blob Storage Correction : Pour les données BigQuery, utilisez CMEK sur la table ou l'ensemble de données. Pour les données Cloud SQL, consultez la documentation CMEK pour Cloud SQL pour MySQL ou Cloud SQL pour PostgreSQL. Pour les données Cloud Storage, utilisez CMEK sur le bucket. Normes de conformité : non mappées

Résultats d'observation de Sensitive Data Protection

Cette section décrit les résultats d'observation que Sensitive Data Protection génère dans Security Command Center.

Résultats d'observation du service de découverte

Le service de découverte Sensitive Data Protection vous aide à déterminer si vos données contiennent des infoTypes spécifiques et où ils se trouvent dans votre organisation, vos dossiers et vos projets. Il génère les catégories de résultats d'observation suivantes dans Security Command Center :

Data sensitivity

Indication du niveau de sensibilité des données d'un élément de données spécifique. Les données sont dites sensibles si elles contiennent des informations permettant d'identifier personnellement les utilisateurs ou d'autres éléments qui peuvent nécessiter un contrôle ou une gestion supplémentaire. La gravité du résultat correspond au niveau de sensibilité calculé par Sensitive Data Protection lors de la génération du profil de données.

Data risk

 Risque associé aux données dans leur état actuel. Lors du calcul du risque lié aux données, Sensitive Data Protection tient compte du niveau de sensibilité des données de l'asset de données et de la présence de contrôles d'accès visant à protéger ces données. La gravité du résultat correspond au niveau de risque des données calculé par Sensitive Data Protection lors de la génération du profil de données.

Selon la taille de votre organisation, les résultats de Sensitive Data Protection peuvent commencer à s'afficher dans Security Command Center quelques minutes après l'activation de la découverte des données sensibles. Pour les grandes entreprises ou celles dont les configurations spécifiques affectent la génération de résultats, il peut s'écouler jusqu'à 12 heures avant que les premiers résultats n'apparaissent dans Security Command Center.

Ensuite, Sensitive Data Protection génère des résultats dans Security Command Center quelques minutes après que le service de découverte a analysé vos ressources.

Pour savoir comment envoyer les résultats du profil de données à Security Command Center, consultez Activer la découverte des données sensibles.

Résultats d'observation du service d'inspection Sensitive Data Protection

Une tâche d'inspection Sensitive Data Protection identifie chaque instance de données d'un infoType spécifique dans un système de stockage tel qu'un bucket Cloud Storage ou une table BigQuery. Par exemple, vous pouvez exécuter un job d'inspection qui recherche toutes les chaînes correspondant au détecteur d'infoType CREDIT_CARD_NUMBER dans un bucket Cloud Storage.

Pour chaque détecteur infoType comportant une ou plusieurs correspondances, Sensitive Data Protection génère un résultat Security Command Center correspondant. La catégorie de résultat correspond au nom du détecteur d'infoType qui a trouvé une correspondance (par exemple, Credit card number). Le résultat inclut le nombre de chaînes correspondantes détectées dans le texte ou les images de la ressource.

Pour des raisons de sécurité, les chaînes détectées ne sont pas incluses dans le résultat. Par exemple, un résultat Credit card number indique le nombre de numéros de carte de crédit trouvés, mais pas les numéros de carte de crédit eux-mêmes.

Étant donné que Sensitive Data Protection inclut plus de 150 détecteurs d'infoTypes intégrés, toutes les catégories de résultats Security Command Center possibles ne sont pas listées ici. Pour obtenir la liste complète des détecteurs d'infoTypes, consultez la documentation de référence sur les détecteurs d'infoTypes.

Pour savoir comment envoyer les résultats d'une tâche d'inspection à Security Command Center, consultez Envoyer les résultats d'une tâche d'inspection Sensitive Data Protection à Security Command Center.

Examiner les résultats de Sensitive Data Protection dans la console

1. Dans la console Google Cloud , accédez à la page Résultats de Security Command Center.

   Accéder aux résultats

2. Sélectionnez votre projet ou votre organisation Google Cloud .
3. Dans la sous-section Nom à afficher pour la source de la section Filtres rapides, sélectionnez Protection des données sensibles. Les résultats de la requête sont mis à jour pour n'afficher que les résultats provenant de cette source.
4. Pour afficher les détails d'un résultat spécifique, cliquez sur son nom dans la colonne Catégorie. Le panneau de détails du résultat s'ouvre et affiche l'onglet Résumé.
5. Dans l'onglet Résumé, examinez les détails du résultat, y compris les informations sur ce qui a été détecté, la ressource concernée et, le cas échéant, les étapes à suivre pour corriger le résultat.
6. Facultatif : Pour afficher la définition JSON complète du résultat, cliquez sur l'onglet JSON.

VM Manager

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Premium et Enterprise (obsolètes) (nécessitent une activation au niveau de l'organisation)

VM Manager est une suite d'outils qui permet de gérer les systèmes d'exploitation des grands parcs de machines virtuelles (VM) exécutant Windows et Linux sur Compute Engine.

Pour utiliser VM Manager avec les activations au niveau du projet de Security Command Center Premium, activez le niveau Standard-ancienne version de Security Command Center dans l'organisation parente.

Si vous activez VM Manager avec le niveau Premium de Security Command Center, VM Manager écrit automatiquement les résultats high et critical de ses rapports de failles en version bêta dans Security Command Center. Les rapports identifient les failles dans les systèmes d'exploitation (OS) installés sur les VM, y compris les failles CVE courantes (Common Vulnerabilities and Exposures).

Les rapports sur les failles ne sont pas disponibles pour le niveau Standard (ancienne version) de Security Command Center.

Les résultats simplifient l'utilisation de la fonctionnalité de conformité des correctifs de VM Manager (aperçu). Lorsqu'elle est intégrée au niveau Premium de Security Command Center, cette fonctionnalité permet d'obtenir une visibilité au niveau de l'organisation et de gérer les correctifs dans tous vos projets. Bien que les tâches d'application de correctifs individuelles soient configurées dans VM Manager au niveau du projet, Security Command Center fournit une vue consolidée qui vous aide à gérer les tâches d'application de correctifs dans votre organisation.

Pour corriger les résultats de VM Manager, consultez Corriger les résultats de VM Manager.

Pour empêcher l'écriture des rapports de failles dans Security Command Center, consultez Ignorer les résultats de VM Manager.

Les failles de ce type concernent toutes les packages de système d'exploitation installés dans les VM Compute Engine compatibles.

Détecteur	Résumé	Paramètres d'analyse des éléments
OS vulnerability Nom de la catégorie dans l'API : OS_VULNERABILITY	Description du résultat : VM Manager a détecté une faille dans le package du système d'exploitation (OS) installé pour une VM Compute Engine. Niveau de tarification : Premium Composants acceptés compute.googleapis.com/Instance Corriger ce résultat	Les rapports sur les failles de VM Manager détaillent les failles dans les packages de système d'exploitation installés pour les VM Compute Engine, y compris les failles et risques courants (CVE). Pour obtenir la liste complète des systèmes d'exploitation compatibles, consultez la section Détails des systèmes d'exploitation. Des résultats s'affichent dans Security Command Center peu de temps après la détection de failles. Dans VM Manager, les rapports de failles sont générés comme suit : Lorsqu'un package est installé ou mis à jour dans le système d'exploitation d'une VM, vous pouvez vous attendre à voir les informations sur les failles et risques courants (CVE) de la VM dans Security Command Center dans un délai de deux heures après la modification. Lorsque de nouveaux avis de sécurité sont publiés pour un système d'exploitation, les CVE mises à jour sont généralement disponibles dans les 24 heures suivant la publication de l'avis par le fournisseur du système d'exploitation.

Évaluation des failles pour AWS

Niveau de service Enterprise (obsolète)

Le service Vulnerability Assessment pour Amazon Web Services (AWS) détecte les failles logicielles dans vos charges de travail exécutées sur des machines virtuelles (VM) EC2 sur la plate-forme cloud AWS.

Pour chaque faille détectée, Vulnerability Assessment pour AWS génère un résultat de classe Vulnerability dans la catégorie de résultats Software vulnerability de Security Command Center.

Le service Vulnerability Assessment pour AWS analyse les instantanés des instances de machines EC2 en cours d'exécution. Les charges de travail de production ne sont donc pas affectées. Cette méthode d'analyse est appelée analyse de disque sans agent, car aucun agent n'est installé sur les cibles d'analyse.

Pour en savoir plus, consultez les ressources suivantes :

• Présentation de l'évaluation des failles pour AWS
• Activer et utiliser l'évaluation des failles pour AWS

Évaluation des failles pour Google Cloud

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Standard, Premium et Enterprise (obsolète)

Le service Vulnerability Assessment pour Google Cloud détecte les failles logicielles dans les ressources suivantes sur la plate-forme Google Cloud  :

• Exécuter des instances de VM Compute Engine
• Nœuds dans les clusters GKE Standard
• Conteneurs exécutés dans des clusters GKE Standard et GKE Autopilot

Pour chaque faille détectée, Vulnerability Assessment for Google Cloud génère un résultat de classe Vulnerability dans la catégorie de résultats Software vulnerability ou OS vulnerability dans Security Command Center.

Le service Vulnerability Assessment pour Google Cloud analyse vos instances de VM Compute Engine en clonant leurs disques environ toutes les 12 heures, en les montant dans une instance de VM sécurisée et en les évaluant avec le scanner SCALIBR.

Pour en savoir plus, consultez Évaluation des failles pour Google Cloud.

Web Security Scanner

Niveaux de service Standard (ancienne version), Premium et Enterprise (obsolète)

Web Security Scanner fournit une analyse des failles Web gérée et personnalisée pour les applications Web publiques App Engine, GKE et Compute Engine.

Analyses gérées

Niveaux de service Premium et Enterprise (obsolètes)

Les analyses gérées de Web Security Scanner sont configurées et gérées par Security Command Center. Elles s'exécutent automatiquement une fois par semaine pour détecter et analyser les points de terminaison Web publics. Ces analyses n'utilisent pas l'authentification et n'envoient que des requêtes GET. Elles n'envoient donc pas de formulaires sur des sites Web en ligne.

Les analyses gérées s'exécutent indépendamment des analyses personnalisées.

Si Security Command Center est activé au niveau de l'organisation, vous pouvez utiliser des analyses gérées pour gérer de manière centralisée la détection de failles des applications Web de base pour les projets de votre organisation, sans avoir à impliquer des équipes de projets individuelles. Lorsque des résultats sont détectés, vous pouvez collaborer avec ces équipes pour configurer des analyses personnalisées plus complètes.

Lorsque vous activez Web Security Scanner en tant que service, les résultats d'analyse gérée sont automatiquement disponibles sur la page Failles de Security Command Center et dans les rapports associés. Pour savoir comment activer les analyses gérées de Web Security Scanner, consultez Configurer les services Security Command Center.

Les analyses gérées ne sont compatibles qu'avec les applications qui utilisent le port par défaut, à savoir le port 80 pour les connexions HTTP et le port 443 pour les connexions HTTPS. Si votre application utilise un port non défini par défaut, effectuez plutôt une analyse personnalisée.

Analyses personnalisées

Niveaux de service Standard (ancienne version), Premium et Enterprise (obsolète)

Les analyses personnalisées de Web Security Scanner fournissent des informations précises sur les résultats des failles des applications, telles que les bibliothèques obsolètes, les scripts intersites ou l'utilisation de contenus mixtes.

Vous définissez des analyses personnalisées au niveau du projet.

Les résultats de l'analyse personnalisée sont disponibles dans Security Command Center une fois que vous avez suivi le guide de configuration des analyses personnalisées de Web Security Scanner.

Détecteurs et conformité

Web Security Scanner accepte les catégories du Top 10 de l'OWASP, un document qui classe les 10 risques de sécurité les plus critiques pour les applications Web identifiés par le projet OWASP (Open Web Application Security Project) et fournit des conseils de résolution pour chacun. Pour obtenir des conseils visant à réduire les risques identifiés par l'OWASP, consultez la page Top 10 des options d'atténuation de l'OWASP sur Google Cloud.

Remarque  : La catégorie A09:2021 Carence des systèmes de journalisation et de surveillance (anciennement A10:2017 Supervision et Journalisation Insuffisantes) n'est pas prise en charge. Cette catégorie décrit les insuffisances qui permettent aux pirates informatiques de ne pas être détectés. Contrairement aux neuf autres catégories OWASP, elle ne concerne pas les failles spécifiques que les pirates informatiques peuvent exploiter. De même, Web Security Scanner ne peut pas attaquer les applications Web pour déclencher une réponse détectable. Les problèmes inclus dans cette catégorie nécessitent un jugement humain.

Le mappage de conformité est inclus pour référence et n'est pas fourni ni examiné par la Fondation OWASP.

Cette fonctionnalité est uniquement destinée à vous permettre de surveiller les cas de non-respect des contrôles de conformité. Les mises en correspondance ne sont pas fournies pour être utilisées comme base ou substitut de l'audit, du certificat ou du rapport de conformité de vos produits ou services par rapport à des benchmarks ou des normes industriels ou du secteur.

Pour en savoir plus, consultez la présentation de Web Security Scanner.

Services de détection des menaces

Les services de détection des menaces incluent des services intégrés qui détectent les événements pouvant indiquer des événements potentiellement dangereux, tels que des ressources compromises ou des cyberattaques.

Agent Platform Threat Detection

Niveaux de service Premium et Enterprise (obsolètes)

Agent Platform Threat Detection fournit une détection des menaces d'exécution pour les agents déployés dans Agent Runtime. Il surveille les agents en cours d'exécution pour détecter les attaques potentielles et génère des résultats dans Security Command Center.

Agent Platform Threat Detection peut générer des résultats pour Agent Runtime, y compris pour les catégories suivantes :

• Commande et contrôle : outil de stéganographie détecté
• Accès aux identifiants : recherchez les identifiants Google Cloud
• Accès aux identifiants : reconnaissance des clés GPG
• Accès aux identifiants : rechercher des clés privées ou des mots de passe
• Éviction de défense : ligne de commande avec fichier ELF en base64
• Évasion de la défense : script Python encodé en base64 exécuté
• Évasion des défenses : script shell encodé en base64 exécuté
• Évasion de la défense : lancer un outil de compilation de code dans un conteneur
• Exécution : exécution de code Netcat à distance dans un conteneur
• Exécution : exécution possible de commandes arbitraires via CUPS (CVE-2024-47177)
• Exécution : exécution possible de commandes à distance détectée
• Exécution : exécution d'un programme avec un environnement de proxy HTTP non autorisé
• Exécution : shell inversé de Socat détecté
• Exécution : objet partagé OpenSSL suspect chargé
• Exfiltration : lancer des outils de copie de fichiers à distance dans un conteneur
• Impact : détecter les lignes de commande malveillantes
• Impact : supprimer des données du disque de manière groupée
• Impact : activité de minage de cryptomonnaie suspecte utilisant le protocole Stratum
• Élévation des privilèges : utilisation abusive de Sudo pour l'élévation des privilèges (CVE-2019-14287)
• Élévation des privilèges : faille liée à l'élévation des privilèges locaux de Polkit (CVE-2021-4034)
• Élévation des privilèges : élévation potentielle des privilèges de Sudo (CVE-2021-3156)
• Exécution : code Python malveillant exécuté
• Exécution : échappement de conteneur
• Exécution : exécution d'un outil d'attaque de Kubernetes
• Exécution : exécution d'un outil de reconnaissance local
• Impact : script malveillant exécuté
• Impact : URL malveillante observée
• Exécution : shell enfant inattendu

En savoir plus sur la détection des menaces Agent Platform

Détection d'anomalies

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète) (nécessitent une activation au niveau de l'organisation)

La détection d'anomalies est un service intégré qui utilise des signaux de comportement extérieurs à votre système. Elle affiche des informations précises sur les anomalies de sécurité détectées pour vos comptes de service, telles que les identifiants volés potentiels. La détection d'anomalies est automatiquement activée lorsque vous activez le niveau Standard (ancienne version) ou Premium de Security Command Center, et les résultats sont disponibles dans la console  Google Cloud .

Voici quelques exemples de résultats de détection d'anomalies :

Nom de l'anomalie	Catégorie de résultats	Description
Account has leaked credentials	account_has_leaked_credentials	Identifiants d'un compte de service Google Cloud accidentellement divulgués en ligne ou compromis. Gravité : critique

Des identifiants du compte ont été divulgués

GitHub a informé Security Command Center que les identifiants utilisés pour un commit semblent être ceux d'un compte de serviceGoogle Cloud Identity and Access Management.

La notification inclut le nom du compte de service et l'identifiant de la clé privée. Google Cloud envoie également une notification par e-mail à votre contact désigné pour les questions de sécurité et de confidentialité.

Pour résoudre ce problème, effectuez une ou plusieurs des actions suivantes :

• Identifiez l'utilisateur légitime de la clé.
• Faites tourner la clé.
• Retirez la clé.
• Examinez toutes les actions effectuées par la clé après sa fuite pour vous assurer qu'aucune d'elles n'était malveillante.

JSON : constat de fuite d'identifiants de compte

{
  "findings": {
    "access": {},
    "assetDisplayName": "PROJECT_NAME",
    "assetId": "organizations/ORGANIZATION_ID/assets/ASSET_ID",
    "canonicalName": "projects/PROJECT_ID/sources/SOURCE_INSTANCE_ID/findings/FINDING_ID",
    "category": "account_has_leaked_credentials",
    "contacts": {
      "security": {
        "contacts": [
          {
            "email": "EMAIL_ADDRESS"
          }
        ]
      }
    },
    "createTime": "2022-08-05T20:59:41.022Z",
    "database": {},
    "eventTime": "2022-08-05T20:59:40Z",
    "exfiltration": {},
    "findingClass": "THREAT",
    "findingProviderId": "organizations/ORGANIZATION_ID/firstPartyFindingProviders/cat",
    "indicator": {},
    "kubernetes": {},
    "mitreAttack": {},
    "mute": "UNDEFINED",
    "name": "organizations/ORGANIZATION_ID/sources/SOURCE_INSTANCE_ID/findings/FINDING_ID",
    "parent": "organizations/ORGANIZATION_ID/sources/SOURCE_INSTANCE_ID",
    "parentDisplayName": "Cloud Anomaly Detection",
    "resourceName": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "severity": "CRITICAL",
    "sourceDisplayName": "Cloud Anomaly Detection",
    "state": "ACTIVE",
    "vulnerability": {},
    "workflowState": "NEW"
  },
  "resource": {
    "name": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "display_name": "PROJECT_NAME",
    "project_name": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "project_display_name": "PROJECT_NAME",
    "parent_name": "//cloudresourcemanager.googleapis.com/organizations/ORGANIZATION_ID",
    "parent_display_name": "ORGANIZATION_NAME",
    "type": "google.cloud.resourcemanager.Project",
    "folders": []
  },
  "sourceProperties": {
    "project_identifier": "PROJECT_ID",
    "compromised_account": "SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com",
    "finding_type": "Potential compromise of a resource in your organization.",
    "summary_message": "We have detected leaked Service Account authentication credentials that could be potentially compromised.",
    "action_taken": "Notification sent",
    "private_key_identifier": "SERVICE_ACCOUNT_KEY_ID",
    "url": "https://github.com/KEY_FILE_PATH/KEY_FILE_NAME.json"
  }
}
    

Container Threat Detection

Niveaux de service Premium et Enterprise (obsolètes)

Container Threat Detection peut détecter les attaques les plus courantes visant l'environnement d'exécution des conteneurs, et vous alerter dans Security Command Center et, éventuellement, dans Cloud Logging. Container Threat Detection inclut plusieurs fonctionnalités de détection, un outil d'analyse et une API.

L'instrumentation de détection Container Threat Detection collecte le comportement de bas niveau dans le noyau invité et effectue un traitement du langage naturel sur le code pour détecter les événements suivants :

• Added Binary Executed
• Added Library Loaded
• Command and Control: Steganography Tool Detected (preview)
• Credential Access: Find Google Cloud Credentials
• Credential Access: GPG Key Reconnaissance
• Credential Access: Search Private Keys or Passwords
• Defense Evasion: Base64 ELF File Command Line
• Defense Evasion: Base64 Encoded Python Script Executed
• Defense Evasion: Base64 Encoded Shell Script Executed
• Defense Evasion: Launch Code Compiler Tool In Container (preview)
• Execution: Added Malicious Binary Executed
• Execution: Added Malicious Library Loaded
• Execution: Built in Malicious Binary Executed
• Execution: Container Escape
• Execution: Fileless Execution in /memfd:
• Execution: Ingress Nightmare Vulnerability Execution (preview)
• Execution: Kubernetes Attack Tool Execution
• Execution: Local Reconnaissance Tool Execution
• Execution: Malicious Python executed
• Execution: Modified Malicious Binary Executed
• Execution: Modified Malicious Library Loaded
• Execution: Netcat Remote Code Execution In Container
• Execution: Possible Arbitrary Command Execution through CUPS (CVE-2024-47076)
• Execution: Possible Remote Command Execution Detected (preview)
• Execution: Program Run with Disallowed HTTP Proxy Env
• Execution: Socat Reverse Shell Detected
• Execution: Suspicious OpenSSL Shared Object Loaded
• Exfiltration: Launch Remote File Copy Tools in Container
• Impact: Detect Malicious Cmdlines (preview)
• Impact: Remove Bulk Data From Disk
• Impact: Suspicious crypto mining activity using the Stratum Protocol
• Malicious Script Executed
• Malicious URL Observed
• Privilege Escalation: Abuse of Sudo For Privilege Escalation (CVE-2019-14287)
• Privilege Escalation: Fileless Execution in /dev/shm
• Privilege Escalation: Polkit Local Privilege Escalation Vulnerability (CVE-2021-4034)
• Privilege Escalation: Sudo Potential Privilege Escalation (CVE-2021-3156)
• Reverse Shell
• Unexpected Child Shell

Apprenez-en davantage sur Container Threat Detection.

Event Threat Detection

Niveaux de service Premium et Enterprise (obsolètes)

Event Threat Detection utilise les données des journaux au sein de vos systèmes. Il surveille le flux Cloud Logging pour les projets et utilise les journaux dès qu'ils deviennent disponibles. Lorsqu'une menace est détectée, Event Threat Detection écrit un résultat dans Security Command Center et dans un projet Cloud Logging. Event Threat Detection est automatiquement activé lorsque vous activez le niveau Premium de Security Command Center, et les résultats sont disponibles dans la consoleGoogle Cloud .

Le tableau suivant liste des exemples de résultats Event Threat Detection.

Activations au niveau du projet : résultats non compatibles

Lorsque Security Command Center est activé au niveau du projet, certains modules de détection Event Threat Detection ne sont pas compatibles. Pour obtenir la liste des résultats Event Threat Detection qui ne sont pas disponibles avec les activations au niveau du projet, consultez Résultats Event Threat Detection non compatibles.

Tableau C. Types de résultats d'Event Threat Detection

Destruction des données	Event Threat Detection détecte la destruction de données en examinant les journaux d'audit du serveur Backup and DR Service Management pour les scénarios suivants : Suppression d'une image de sauvegarde Suppression de toutes les images de sauvegarde associées à une application Suppression d'un appareil de sauvegarde/restauration
Exfiltration de données	Event Threat Detection détecte l'exfiltration de données de BigQuery et de Cloud SQL en recherchant dans les journaux d'audit les scénarios suivants : Une identité associée à un agent IA déployé sur Agent Runtime a initié une exfiltration de données BigQuery en enregistrant des ressources en dehors de votre organisation. Le résultat est classé dans le niveau de gravité élevé.^Aperçu Une identité associée à un agent d'IA déployé dans Agent Runtime a tenté d'accéder à des ressources BigQuery protégées par VPC Service Controls. Le résultat est classé comme présentant un niveau de gravité faible.^Aperçu Une identité associée à un agent IA déployé dans Agent Runtime a initié une extraction de données BigQuery vers un bucket extérieur à votre organisation ou vers un bucket Cloud Storage public.^Aperçu Une identité associée à un agent d'IA déployé sur Agent Runtime a initié une exfiltration de données Cloud SQL vers un bucket Cloud Storage extérieur à votre organisation ou vers un bucket appartenant à votre organisation et accessible au public.^Aperçu Une ressource BigQuery est enregistrée en dehors de votre organisation, ou une tentative d'opération de copie est bloquée par VPC Service Controls. Il y a une tentative d'accès aux ressources BigQuery protégées par VPC Service Controls. Une ressource Cloud SQL est entièrement ou partiellement exportée vers un bucket Cloud Storage extérieur à votre organisation ou vers un bucket appartenant à votre organisation et accessible au public. Une sauvegarde Cloud SQL est restaurée sur une instance Cloud SQL en dehors de votre organisation. Une ressource BigQuery appartenant à votre organisation est exportée vers un bucket Cloud Storage extérieur à votre organisation ou vers un bucket de votre organisation accessible à tous.Bêta Une ressource BigQuery appartenant à votre organisation est exportée vers un dossier Google Drive. Une ressource BigQuery est enregistrée dans une ressource publique appartenant à votre organisation.
Activité suspecte dans Cloud SQL	Event Threat Detection examine les journaux d'audit pour détecter les événements suivants, qui peuvent indiquer qu'un compte utilisateur valide a été piraté sur des instances Cloud SQL : Un utilisateur de base de données dispose de tous les privilèges sur une base de données Cloud SQL pour PostgreSQL, ou sur toutes les tables, procédures ou fonctions d'un schéma. Un compte super-utilisateur de base de données Cloud SQL par défaut (postgres sur les instances PostgreSQL ou root sur les instances MySQL) est utilisé pour écrire dans les tables non système.
Activité suspecte dans AlloyDB pour PostgreSQL	Event Threat Detection examine les journaux d'audit pour détecter les événements suivants qui peuvent indiquer une compromission d'un compte utilisateur valide sur les instances AlloyDB pour PostgreSQL : Un utilisateur de base de données dispose de tous les droits sur une base de données AlloyDB pour PostgreSQL, ou sur toutes les tables, procédures ou fonctions d'un schéma. Un super-utilisateur de compte de base de données AlloyDB pour PostgreSQL par défaut (`postgres`) est utilisé pour écrire dans les tables non système.
Attaques par force brute SSH	Event Threat Detection détecte la force brute SSH de l'authentification par mot de passe en examinant les journaux syslog pour identifier les échecs répétés, suivis d'une réussite.
Minage de cryptomonnaie	Event Threat Detection détecte les logiciels malveillants de minage de monnaie en examinant les journaux de flux VPC et les journaux Cloud DNS afin d'identifier les connexions à des domaines incorrects ou des adresses IP de pools de minage.
Abus IAM	Octrois IAM anormaux : Event Threat Detection détecte l'ajout d'octrois IAM pouvant être considérées comme des anomalies ; par exemple : Ajouter un utilisateur gmail.com à une stratégie dotée du rôle d'éditeur de projet Inviter un utilisateur gmail.com en tant que propriétaire de projet à partir de la console Google Cloud . Compte de service accordant des autorisations sensibles Rôle personnalisé disposant d'autorisations sensibles Compte de service ajouté depuis l'extérieur de votre organisation
blocage de la récupération système	Event Threat Detection détecte les modifications anormales apportées à Backup and DR qui peuvent avoir un impact sur la posture de sauvegarde, y compris les modifications majeures des règles et la suppression de composants Backup and DR critiques.
Log4j	Event Threat Detection détecte les tentatives possibles d'exploitation de Log4j et des failles actives Log4j.
Logiciels malveillants	Event Threat Detection détecte les logiciels malveillants en examinant les journaux de flux VPC et les journaux Cloud DNS pour identifier les connexions à des domaines de commande et de contrôle et des adresses IP connus.
Accès anormal	Event Threat Detection détecte les accès anormaux en consultant Cloud Audit Logs pour examiner les modifications apportées aux services Google Cloud provenant d'adresses IP de proxy anonymes, telles que les adresses IP Tor.
Comportement IAM anormal	Event Threat Detection détecte un comportement IAM anormal en examinant Cloud Audit Logs pour identifier les scénarios suivants : Comptes utilisateur et de service IAM accédant à Google Cloud à partir d'adresses IP anormales. Comptes de service IAM accédant à Google Cloud à partir d'agents utilisateur anormaux. Comptes principaux et ressources empruntant l'identité de comptes de service IAM pour accéder à Google Cloud.
Auto-enquête sur les comptes de service	Event Threat Detection détecte quand un identifiant de compte de service est utilisé pour examiner les rôles et les autorisations associés à ce même compte de service.
Ajout d'une clé SSH par l'administrateur Compute Engine	Event Threat Detection détecte une modification de la valeur de la clé SSH dans les métadonnées d'instance Compute Engine sur une instance établie (datant de plus d'une semaine).
Ajout d'un script de démarrage par l'administrateur Compute Engine	Event Threat Detection détecte une modification de la valeur du script de démarrage dans les métadonnées d'instance Compute Engine sur une instance établie (datant de plus d'une semaine).
Activité suspecte sur votre compte	Event Threat Detection détecte les menaces potentielles affectant les comptes Google Workspace en examinant les journaux d'audit pour détecter les activités anormales, y compris les fuites de mots de passe et les tentatives de connexion suspectes.
Attaque soutenue par un gouvernement	Event Threat Detection examine les journaux d'audit Google Workspace pour détecter à quel moment des personnes malveillantes soutenues par un gouvernement ont tenté de compromettre le compte ou l'ordinateur d'un utilisateur.
Modifications de l'authentification unique (SSO)	Event Threat Detection examine les journaux d'audit Google Workspace pour détecter si l'authentification unique est désactivée ou si les paramètres sont modifiés pour les comptes d'administrateur Google Workspace.
Validation en deux étapes	Event Threat Detection examine les journaux d'audit Google Workspace pour détecter à quel moment la validation en deux étapes est désactivée sur les comptes d'utilisateurs et d'administrateurs.
Comportement anormal d'une API	Event Threat Detection détecte le comportement anormal des API en examinant Cloud Audit Logs pour rechercher des requêtes de services Google Cloud qu'un compte principal n'a pas encore vus.
Éviction de défense	Event Threat Detection détecte l'évasion des défenses en examinant Cloud Audit Logs afin d'identifier les scénarios suivants : Modifications apportées aux périmètres VPC Service Controls existants qui entraîneraient une réduction de la protection proposée. Déploiements ou mises à jour de charges de travail utilisant l'option "break-glass" afin d'ignorer les contrôles de l'autorisation binaire.^Aperçu Désactivez la règle storage.secureHttpTransport au niveau du projet, du dossier ou de l'organisation. Modifiez la configuration du filtrage des adresses IP pour un bucket Cloud Storage. Une identité associée à un agent d'IA a reçu le rôle Token Creator au niveau du projet, du dossier ou de l'organisation.^Aperçu
Discovery	Event Threat Detection détecte les opérations de découverte en examinant les journaux d'audit afin d'identifier les scénarios suivants : Une personne potentiellement malveillante a tenté d'identifier les objets sensibles dans GKE sur lesquels elle peut effectuer des requêtes, à l'aide de la commande kubectl. Une identité associée à un agent d'IA déployé sur Agent Runtime a utilisé un identifiant de compte de service pour examiner les rôles et les autorisations associés à ce même compte de service.^Aperçu Des identifiants de compte de service sont utilisés pour examiner les rôles et les autorisations associés à ce même compte de service. Une identité associée à un agent d'IA déployé sur Agent Runtime a effectué un appel d'API non autorisé vers un projet externe.^Aperçu Une identité associée à un agent d'IA déployé sur Agent Runtime a présenté un comportement d'analyse de ports.^Aperçu
Accès aux identifiants	Event Threat Detection détecte les opérations d'accès aux identifiants en examinant les journaux d'exécution de l'agent afin d'identifier les scénarios suivants : Une identité associée à un agent d'IA déployé sur Agent Runtime a récupéré un jeton de compte de service à partir du serveur de métadonnées.^Aperçu Un identifiant d'identité agentique a été utilisé en dehors de Google Cloud.^Aperçu
Accès initial	Event Threat Detection détecte les opérations d'accès initial en examinant les journaux d'audit afin d'identifier les scénarios suivants : Un compte de service géré par l'utilisateur inactif a déclenché une action.^Aperçu Un compte principal a tenté d'appeler différentes méthodes Google Cloud , mais a échoué à plusieurs reprises en raison d'erreurs Autorisation refusée.^Aperçu Une identité associée à un agent IA déployé sur Agent Runtime a généré à plusieurs reprises des erreurs Autorisation refusée en appelant différentes méthodes Google Cloud .^Aperçu Activité de compte de service inactif dans un service d'IA.^Aperçu
Persistance	Event Threat Detection détecte les opérations de persistance pour les composants Gemini Enterprise Agent Platform, y compris les scénarios suivants : Nouvelle méthode d'API d'IA.^Bêta Nouvelle zone géographique pour le service d'IA.^Bêta Octroi anormal d'autorisations IAM à une identité agentique.^Aperçu Autorisation liée à l'IA sensible ajoutée à un rôle personnalisé.^Aperçu Rôle sensible accordé par un agent IA.^Aperçu Rôle sensible attribué à un agent IA externe.^Aperçu
Élévation des privilèges	Event Threat Detection détecte l'élévation des privilèges dans GKE en examinant les journaux d'audit afin d'identifier les scénarios suivants : Une identité associée à un agent IA déployé sur Agent Runtime a généré un jeton en abusant de l'autorisation signJwt, qui peut être utilisé pour l'élévation des privilèges.^Aperçu Une identité associée à un agent IA déployé sur Agent Runtime a généré un jeton qui pouvait être utilisé pour l'élévation des privilèges.^Aperçu Emprunt d'identité anormal d'un compte de service pour une activité d'administrateur d'IA.^Aperçu Emprunt d'identité anormal d'un compte de service pour l'accès aux données d'IA.^Aperçu Délégation de compte de service multi-étapes anormale pour une activité d'administration d'IA ou l'accès à des données d'IA.^Aperçu Emprunt d'identité anormal d'un compte de service pour une activité d'administrateur d'IA.^Aperçu Pour élever un privilège, une personne potentiellement malveillante a tenté de modifier un objet RBAC (contrôle des accès basé sur les rôles) ClusterRole, RoleBinding ou ClusterRoleBinding du rôle sensible cluster-admin à l'aide d'une requête PUT ou PATCH. Un individu potentiellement malveillant a créé une requête de signature de certificat (CSR) du plan de contrôle Kubernetes, qui lui permet de disposer de l'accès cluster-admin. Pour élever un privilège, une personne potentiellement malveillante a tenté de créer un objet RoleBinding ou ClusterRoleBinding pour le rôle cluster-admin. Une personne potentiellement malveillante a émis une demande de signature de certificat (CSR) à l'aide de la commande kubectl, en utilisant des identifiants d'amorçage compromis. Une personne potentiellement malveillante a créé un pod contenant des conteneurs privilégiés ou dotés de capacités d'élévation des droits.
Détections Cloud IDS	Cloud IDS détecte les attaques de couche 7 en analysant les paquets mis en miroir et, lorsqu'il détecte un événement suspect, déclenche un résultat Event Threat Detection. Pour en savoir plus sur les détections Cloud IDS, consultez Informations sur la journalisation Cloud IDS. ^Aperçu
Mouvement latéral	Event Threat Detection détecte les potentielles attaques de disque de démarrage modifié en examinant Cloud Audit Logs pour détecter les détachements et rattachements fréquents de disques de démarrage sur les instances Compute Engine.

Apprenez-en davantage sur Event Threat Detection.

Google Cloud Armor

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète) (nécessitent une activation au niveau de l'organisation)

Cloud Armor vous aide à protéger votre application en fournissant un filtrage de couche 7. Cloud Armor nettoie les requêtes entrantes des attaques Web courantes ou d'autres attributs de couche 7, afin de bloquer potentiellement le trafic avant qu'il n'atteigne vos services de backend à équilibrage de charge ou vos buckets de backend.

Cloud Armor exporte deux résultats vers Security Command Center :

• Pic de trafic autorisé

• Augmentation du taux de refus

Virtual Machine Threat Detection

Niveaux de service Premium et Enterprise (obsolètes)

Virtual Machine Threat Detection est un service intégré de Security Command Center. Ce service analyse les machines virtuelles pour détecter les applications potentiellement malveillantes, telles que les logiciels de minage de cryptomonnaie, les rootkits en mode kernel et les logiciels malveillants exécutés dans des environnements cloud compromis.

VM Threat Detection fait partie de la suite de détection des menaces de Security Command Center. Il est conçu pour compléter les fonctionnalités existantes d'Event Threat Detection et de Container Threat Detection.

Pour en savoir plus sur VM Threat Detection, consultez la page Présentation de VM Threat Detection.

Résultats de menaces VM Threat Detection

VM Threat Detection peut générer les résultats de menace suivants.

Résultats de détection des menaces liées au minage de cryptomonnaies

VM Threat Detection détecte les catégories de résultats suivantes grâce à la correspondance de hachage ou aux règles YARA.

Résultats de menaces de minage de cryptomonnaie de VM Threat Detection

Catégorie	Module	Description
Execution: Cryptocurrency Mining Hash Match	CRYPTOMINING_HASH	Compare les hachages de mémoire des programmes en cours d'exécution avec les hachages de mémoire connus du logiciel de minage de cryptomonnaie. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Execution: Cryptocurrency Mining YARA Rule	CRYPTOMINING_YARA	Renvoie les modèles de mémoire, tels que les constantes de démonstration de faisabilité, connues pour être utilisées par les logiciels de minage de cryptomonnaie. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Execution: Cryptocurrency Mining Combined Detection	CRYPTOMINING_HASH CRYPTOMINING_YARA	Identifie une menace détectée à la fois par les modules CRYPTOMINING_HASH et CRYPTOMINING_YARA. Pour en savoir plus, consultez Détections combinées. Par défaut, les résultats sont classés dans le niveau de gravité élevée.

Résultats de détection des menaces de rootkit en mode kernel

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

VM Threat Detection analyse l'intégrité du kernel au moment de l'exécution pour détecter les techniques d'évasion courantes utilisées par les logiciels malveillants.

Le module KERNEL_MEMORY_TAMPERING détecte les menaces en comparant le code du kernel et la mémoire de données en lecture seule du kernel d'une machine virtuelle à des hachages.

Le module KERNEL_INTEGRITY_TAMPERING détecte les menaces en vérifiant l'intégrité des structures de données importantes du kernel.

Résultats de menaces de rootkit en mode kernel de VM Threat Detection

Catégorie	Module	Description
Rootkit
Defense Evasion: Rootkit	KERNEL_MEMORY_TAMPERING KERNEL_INTEGRITY_TAMPERING	Une combinaison de signaux correspondant à un rootkit en mode kernel connu est présente. Pour recevoir les résultats de cette catégorie, assurez-vous que les deux modules sont activés. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Altération de la mémoire du kernel
Defense Evasion: Unexpected kernel read-only data modification	KERNEL_MEMORY_TAMPERING	Des modifications inattendues de la mémoire de données en lecture seule du kernel sont présentes. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Atteinte à l'intégrité du kernel
Defense Evasion: Unexpected ftrace handler	KERNEL_INTEGRITY_TAMPERING	Des points ftrace sont présents avec des rappels pointant vers des régions qui ne se trouvent pas dans la plage de code du module ou du kernel attendue. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Defense Evasion: Unexpected interrupt handler	KERNEL_INTEGRITY_TAMPERING	Des gestionnaires d'interruption qui ne se trouvent pas dans les régions de code du module ou du kernel attendues sont présents. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Defense Evasion: Unexpected kernel modules	KERNEL_INTEGRITY_TAMPERING	Des pages de code du kernel qui ne se trouvent pas dans les régions de code du kernel ou du module attendues sont présentes. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Defense Evasion: Unexpected kprobe handler	KERNEL_INTEGRITY_TAMPERING	Des points kprobe sont présents avec des rappels pointant vers des régions qui ne se trouvent pas dans la plage de code du module ou du kernel attendue. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Defense Evasion: Unexpected processes in runqueue	KERNEL_INTEGRITY_TAMPERING	Des processus inattendus sont présents dans la file d'attente d'exécution de l'ordonnanceur. Ces processus se trouvent dans la file d'exécution, mais pas dans la liste des tâches de processus. Par défaut, les résultats sont classés dans le niveau de gravité élevé.
Defense Evasion: Unexpected system call handler	KERNEL_INTEGRITY_TAMPERING	Des gestionnaires d'appels système qui ne se trouvent pas dans les régions de code du kernel ou du module attendues sont présents. Par défaut, les résultats sont classés dans le niveau de gravité élevé.

Erreurs

Les détecteurs d'erreurs peuvent vous aider à détecter des erreurs dans votre configuration qui empêchent les sources de sécurité de générer des résultats. Les résultats d'erreur sont générés par la source de sécurité Security Command Center et ont la classe de résultat SCC errors.

Actions accidentelles

Niveaux de service Standard (ancienne version), Premium et Enterprise (obsolète) (nécessitent une activation au niveau de l'organisation)

Les catégories de résultats suivantes représentent des erreurs potentiellement causées par des actions involontaires.

Actions involontaires

Nom de la catégorie	Nom de l'API	Résumé	Gravité
API disabled	API_DISABLED	Description du résultat : Une API requise est désactivée pour le projet. Le service désactivé ne peut pas envoyer de résultats à Security Command Center. Niveau de tarification : Premium ou Standard Éléments compatibles cloudresourcemanager.googleapis.com/Project Analyses par lot : toutes les 60 heures Corriger ce résultat	Critique
Attack path simulation: no resource value configs match any resources	APS_NO_RESOURCE_VALUE_CONFIGS_MATCH_ANY_RESOURCES	Description du résultat : des configurations de valeurs de ressources sont définies pour les simulations de chemins d'attaque, mais elles ne correspondent à aucune instance de ressource dans votre environnement. À la place, les simulations utilisent l'ensemble de ressources à forte valeur par défaut. Causes possibles de cette erreur : Aucune des configurations de valeurs de ressources ne correspond à une instance de ressource. Une ou plusieurs configurations de valeurs de ressources définies sur NONE remplacent toutes les autres configurations valides. Toutes les configurations de valeurs de ressources sont définies sur NONE. Niveau de tarification : Premium Éléments compatibles cloudresourcemanager.googleapis.com/Organizations Analyses par lot : avant chaque simulation de chemin d'attaque. Corriger ce résultat	Critique
Attack path simulation: resource value assignment limit exceeded	APS_RESOURCE_VALUE_ASSIGNMENT_LIMIT_EXCEEDED	Description du résultat : Lors de la dernière simulation de chemin d'attaque, le nombre d'instances de ressources à forte valeur, tel qu'identifié par les configurations de valeurs de ressources, a dépassé la limite de 1 000 instances de ressources par ensemble de ressources à forte valeur. Par conséquent, Security Command Center a exclu les instances excédentaires de l'ensemble de ressources à forte valeur. Le nombre total d'instances correspondantes et le nombre total d'instances exclues de l'ensemble sont indiqués dans le résultat SCC Error de la console Google Cloud . Les scores d'exposition aux attaques pour les résultats affectant les instances de ressources exclues ne tiennent pas compte de la désignation de forte valeur de ces instances. Niveau de tarification : Premium Éléments compatibles cloudresourcemanager.googleapis.com/Organizations Analyses par lot : avant chaque simulation de chemin d'attaque. Corriger ce résultat	Élevée
Container Threat Detection Image Pull Failure	KTD_IMAGE_PULL_FAILURE	Description du résultat : Container Threat Detection ne peut pas être activé sur le cluster, car une image de conteneur requise ne peut pas être extraite (téléchargée) à partir de gcr.io (l'hôte d'images Container Registry). Cette image est nécessaire pour déployer le DaemonSet requis par Container Threat Detection. La tentative de déploiement du DaemonSet Container Threat Detection a généré l'erreur suivante : Failed to pull image "badurl.gcr.io/watcher-daemonset:ktd_release.watcher_20220831_RC00": rpc error: code = NotFound desc = failed to pull and unpack image "badurl.gcr.io/watcher-daemonset:ktd_release.watcher_20220831_RC00": failed to resolve reference "badurl.gcr.io/watcher-daemonset:ktd_release.watcher_20220831_RC00": badurl.gcr.io/watcher-daemonset:ktd_release.watcher_20220831_RC00: not found Niveau de tarification : Premium Éléments compatibles container.googleapis.com/Cluster Analyses par lot : toutes les 30 minutes Corriger ce résultat	Critique
Container Threat Detection Blocked By Admission Controller	KTD_BLOCKED_BY_ADMISSION_CONTROLLER	Description du résultat : Container Threat Detection ne peut pas être activé sur un cluster Kubernetes. Un contrôleur d'admission tiers empêche le déploiement d'un objet DaemonSet Kubernetes requis par Container Threat Detection. Dans la console Google Cloud , les détails du résultat incluent le message d'erreur renvoyé par Google Kubernetes Engine lorsque Container Threat Detection a tenté de déployer un objet DaemonSet Container Threat Detection. Niveau de tarification : Premium Éléments compatibles container.googleapis.com/Cluster Analyses par lot : toutes les 30 minutes Corriger ce résultat	Élevée
Container Threat Detection service account missing permissions	KTD_SERVICE_ACCOUNT_MISSING_PERMISSIONS	Description du résultat : Un compte de service ne dispose pas des autorisations requises par Container Threat Detection. Container Threat Detection peut cesser de fonctionner correctement, car l'instrumentation de détection ne peut pas être activée, mise à niveau ou désactivée. Niveau de tarification : Premium Éléments compatibles cloudresourcemanager.googleapis.com/Project Analyses par lot : toutes les 30 minutes Corriger ce résultat	Critique
GKE service account missing permissions	GKE_SERVICE_ACCOUNT_MISSING_PERMISSIONS	Description du résultat : Container Threat Detection ne peut pas générer de résultats pour un cluster Google Kubernetes Engine, car le compte de service GKE par défaut du cluster ne dispose pas des autorisations nécessaires. Cela empêche l'activation de Container Threat Detection sur le cluster. Niveau de tarification : Premium Éléments compatibles container.googleapis.com/Cluster Analyses par lot : toutes les semaines Corriger ce résultat	Élevée
Misconfigured Cloud Logging Export	MISCONFIGURED_CLOUD_LOGGING_EXPORT	Description du résultat : le projet configuré pour l'exportation continue vers Cloud Logging n'est pas disponible. Security Command Center ne peut pas envoyer de résultats à Logging. Niveau de tarification : Premium Éléments compatibles cloudresourcemanager.googleapis.com/Organization Analyses par lot : toutes les 30 minutes Corriger ce résultat	Élevée
VPC Service Controls Restriction	VPC_SC_RESTRICTION	Description du résultat : Security Health Analytics ne peut pas produire certains résultats pour un projet. Le projet est protégé par un périmètre de service et le compte de service Security Command Center n'a pas accès au périmètre. Niveau de tarification : Premium ou Standard Éléments compatibles cloudresourcemanager.googleapis.com/Project Analyses par lot : toutes les 6 heures Corriger ce résultat	Élevée
External Exposure VPC Service Controls Restriction	EXTERNAL_EXPOSURE_VPC_SC_RESTRICTION	Description du résultat : External Exposure ne peut pas effectuer d'analyses ni générer de résultats pour un projet. Le projet est protégé par un périmètre de service et l'agent de service External Exposure n'a pas accès au périmètre. Niveau de tarification : Premium Éléments compatibles cloudresourcemanager.googleapis.com/Project Analyses par lots : toutes les 12 heures Corriger ce résultat	Élevée
Security Command Center service account missing permissions	SCC_SERVICE_ACCOUNT_MISSING_PERMISSIONS	Description du résultat : Le compte de service Security Command Center ne dispose pas des autorisations nécessaires pour fonctionner correctement. Aucun résultat n'est produit. Niveau de tarification : Premium ou Standard Éléments compatibles cloudresourcemanager.googleapis.com/Organization cloudresourcemanager.googleapis.com/Project Analyses par lot : toutes les 30 minutes Corriger ce résultat	Critique

Pour en savoir plus, consultez la page Erreurs Security Command Center.

Évaluations de la sécurité du cycle de vie des applications

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Standard, Premium et Enterprise (obsolète)

Vous pouvez intégrer des évaluations de sécurité proactives directement dans le cycle de vie du développement de vos applications en utilisant Application Design Center (App Design Center) avec Security Command Center.

Cette intégration se concentre sur les principaux concepts suivants.

Résultats au moment de la conception et de l'exécution

• Résultats au moment de la conception : proviennent des analyses des modèles et applications Infrastructure as Code (IaC) dans App Design Center avant le déploiement des ressources.
• Résultats d'exécution : proviennent des ressources déployées dans votre environnement cloud.

Security Command Center affiche les deux types de résultats pour vous aider à obtenir une vue unifiée de la stratégie de sécurité de votre application.

Applications gérées et non gérées

Security Command Center utilise les termes suivants pour différencier les applications en fonction de leur mode de déploiement :

Applications gérées

Applications que vous concevez à l'aide d'App Design Center. Ces applications sont compatibles avec les évaluations au moment de la conception.

Applications non gérées

Applications enregistrées dans App Hub, mais non gérées par App Design Center. Ces applications sont compatibles avec la surveillance de l'exécution et la hiérarchisation des risques dans Security Command Center, mais pas avec les évaluations au moment de la conception.

Points d'évaluation avant le déploiement

Vous pouvez effectuer des évaluations de sécurité à plusieurs étapes du cycle de vie des applications dans App Design Center :

1. Phase de conception : évaluations à la demande lorsque vous modifiez un modèle ou une application.
2. Phase de publication : évaluations automatiques lorsque vous publiez des modèles dans un catalogue de services.
3. Phase de déploiement : vérification finale avant le provisionnement des ressources.

App Hub

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)

Security Command Center et Compliance Manager vous permettent d'afficher les résultats, les problèmes et les informations de conformité pour les ressources d'une application App Hub spécifique. Vous pouvez filtrer les vues d'analyse pour n'afficher les données que des ressources enregistrées dans une application App Hub.

Vous pouvez filtrer les vues d'investigation suivantes :

• Aperçu des risques > Tableau de bord Tous les risques
• Aperçu des risques > tableau de bord Données
• Page Résultats
• Page Problèmes
• Onglet Conformité > Surveiller (nouveau)
• Page Conformité > Surveiller (nouveau) > Détails du framework

Lorsque vous consultez les données au niveau de l'organisation, vous pouvez utiliser le menu Sélectionner une application pour filtrer la vue. Ce menu liste les applications créées dans App Hub et déployées dans la même organisation où Security Command Center est actif. Les informations du menu Sélectionner une application sont extraites de l'inventaire des éléments cloud et d'App Hub.

Le menu Sélectionner une application n'est pas disponible lorsque vous consultez les données d'un seul projet ou dossier.

Étapes suivantes

• Pour en savoir plus sur Security Command Center, consultez la présentation de Security Command Center.
• Découvrez comment ajouter de nouvelles sources de sécurité en configurant les services Security Command Center.