Gestisci e risolvi i problemi

Ruoli obbligatori

Per ottenere le autorizzazioni necessarie per lavorare con i problemi, chiedi all'amministratore di concederti i seguenti ruoli IAM nell'organizzazione, nella cartella o nel progetto:

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Questi ruoli predefiniti contengono le autorizzazioni necessarie per lavorare con i problemi. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:

Autorizzazioni obbligatorie

Per lavorare con i problemi sono necessarie le seguenti autorizzazioni:

  • Per visualizzare i problemi a livello di organizzazione:
    • securitycenter.issues.get
    • securitycenter.issues.list
    • securitycenter.issues.group
    • securitycenter.issues.listFilterValues
  • Per visualizzare i problemi a livello di cartella o progetto:
    • securitycenter.issues.get
    • securitycenter.issues.list
  • Per disattivare e riattivare l'audio dei problemi a livello di organizzazione: securitycenter.issues.mute

Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.

Visualizza problemi

Puoi esaminare i problemi in Security Command Center nelle seguenti pagine:

  • La pagina Panoramica mostra i problemi rilevati nelle seguenti dashboard:

    • Tutti i rischi
    • Sicurezza dell'AI

  • La pagina Problemi elenca i problemi relativi all'organizzazione, alla cartella, al progetto o all'applicazione selezionati. La pagina fornisce dettagli su ogni problema, incluso come risolverlo.

Queste pagine ti consentono di visualizzare i problemi a livello di organizzazione, cartella o progetto. Quando visualizzi queste pagine a livello di cartella o progetto, Security Command Center mostra solo i problemi creati dalle regole del grafico di sicurezza e dalle minacce correlate (anteprima).

Per visualizzare i problemi relativi alle combinazioni dannose e ai chokepoint creati dal motore di rischio, seleziona il livello dell'organizzazione.

Visualizza i problemi nella pagina Panoramica

Per visualizzare i problemi nella pagina Panoramica, completa i seguenti passaggi:

  1. Nella console Google Cloud , vai alla pagina Panoramica dei rischi di Security Command Center.

    Vai alla pagina Panoramica dei rischi

  2. Nel selettore di ambito della console, seleziona l'organizzazione, la cartella o il progetto Google Cloud. La pagina mostra i problemi e i dati della dashboard supportati dall'ambito selezionato.
  3. (Facoltativo) Per filtrare in base a un'applicazione App Hub, utilizza il menu Seleziona app.
  4. Fai clic su Tutti i rischi o Sicurezza AI per visualizzare i problemi nella rispettiva dashboard.
  5. Nel riquadro Problemi più rischiosi, seleziona un problema da visualizzare.

Visualizza i problemi nella pagina Problemi

  1. Nella console Google Cloud , vai alla pagina Problemi di Security Command Center.

    Vai a Problemi

  2. Nel selettore dell'ambito della console Google Cloud , seleziona l'organizzazione, la cartella o il progetto per limitare la visualizzazione ai problemi in quell'ambito.
    • Quando visualizzi la pagina nell'ambito dell'organizzazione, i problemi di tutte le origini vengono visualizzati nella pagina.
    • Quando visualizzi la pagina nell'ambito della cartella o del progetto, Security Command Center mostra solo i problemi creati dalle regole del grafico di sicurezza e dalle minacce correlate in cui la risorsa principale si trova nell'ambito selezionato.
  3. Per filtrare in base a un'applicazione, seleziona Applicazione, quindi seleziona un'applicazione dal menu Seleziona app.
  4. Per filtrare in base a un altro attributo, ad esempio tipo di risorsa, dominio o ambito, fai clic su Aggiungi filtro, quindi seleziona i criteri di filtro appropriati.

  5. Espandi un gruppo di rilevamento e fai clic su un singolo problema nel gruppo. Si apre il riquadro dei dettagli del problema, che mostra le seguenti informazioni:

    • Un riepilogo del problema.
    • Un percorso di attacco interattivo o un diagramma delle prove. Security Command Center mostra il valore Rilevamento per il contesto. Se non disponi delle autorizzazioni IAM necessarie per accedere alle informazioni sulle risorse, queste informazioni vengono nascoste e il riquadro mostra solo il tipo di servizio.
    • Risultati relativi al problema.
    • Per le minacce correlate, la sezione Tattiche MITRE ATT&CK, che fornisce dettagli sulla natura dell'attacco collegato al problema.
    • Una scheda Come risolvere il problema, che fornisce i passaggi per la correzione.
    • Per le combinazioni tossiche e i chokepoint, una scheda Risorse di valore esposte, che elenca le risorse di alto valore interessate dal problema.
    • Per gli insight del grafico di sicurezza, una scheda Risorse interessate, che elenca le risorse che contribuiscono al problema. Questa scheda viene visualizzata se più di sei risorse contribuiscono a un problema.
    • Una scheda JSON, che fornisce i dati del problema in formato JSON.

  6. Fai clic sulla scheda Come risolvere il problema? per esaminare i passaggi di correzione consigliati per risolvere le configurazioni errate sottostanti.

  7. Per esaminare altri problemi del gruppo, fai clic sulle icone a forma di freccia accanto a Passa all'azione.

Suggerimenti per la risoluzione dei problemi durante la visualizzazione dei problemi a livello di cartella o progetto

Se riscontri un problema durante la visualizzazione dei problemi a livello di cartella o progetto, controlla le seguenti cause e soluzioni comuni.

Nessun problema visualizzato a livello di cartella o progetto

  • Tipi di problemi supportati: le visualizzazioni con ambito per i problemi nella consoleGoogle Cloud sono supportate solo con i problemi creati dalle regole del grafico di sicurezza e dalle minacce correlate.
  • Attivazione a livello di organizzazione mancante: Security Command Center utilizza la scansione di sicurezza a livello di organizzazione per identificare i problemi. Verifica che l'analisi della sicurezza a livello di organizzazione di Security Command Center Premium Verifica che il livello Security Command Center Premium o Enterprise sia attivato a livello di organizzazione. Le attivazioni a livello di progetto non supportano i problemi.
  • Attribuzione dell'ambito: un problema viene visualizzato in una visualizzazione di progetto o cartella solo visualizzazione se la risorsa principale si trova in quel progetto o in quella cartella.
  • Autorizzazioni IAM: assicurati di disporre del ruolo IAM richiesto per la cartella o il progetto selezionato.

Le informazioni sulle risorse secondarie sono nascoste o prive di dettagli

Quando esamini un problema che include risorse secondarie a cui non hai accesso, viene visualizzato il valore Rilevamento per il contesto. Tuttavia, altri dettagli sulle risorse secondarie potrebbero essere nascosti.

  • Causa: Security Command Center applica un filtro per la privacy basato sul contesto. I dettagli sono nascosti per le risorse situate in progetti per i quali non disponi delle autorizzazioni IAM di visualizzazione.
  • Soluzione: se hai bisogno di visibilità completa sulle risorse del progetto, chiedi a un amministratore di concederti uno dei ruoli richiesti per quel progetto specifico.

Correggi i problemi

Per risolvere un problema, completa le seguenti istruzioni:

Visualizza tutti i problemi

  1. Per visualizzare tutti i problemi, vai alla pagina Problemi di Security Command Center.

    Vai a Problemi

  2. Nel selettore del livello delle risorse della console Google Cloud , seleziona l'organizzazione, la cartella o il progetto Google Cloud. Puoi anche filtrare in base a un'applicazione App Hub utilizzando il menu Seleziona app.

Ordina per punteggio di esposizione agli attacchi

  1. Per impostazione predefinita, i problemi raggruppati sono classificati in base alla gravità. All'interno del gruppo, i problemi sono classificati in base al punteggio di esposizione agli attacchi. Per ordinare tutti i problemi in base al punteggio di esposizione agli attacchi, disattiva Raggruppa per rilevamenti.

  2. Seleziona un problema.

  3. Esamina la descrizione e le prove del problema.

Accedi ai dettagli dei risultati e passa all'azione

Puoi visualizzare i dettagli di qualsiasi risultato attivo per identificare la causa principale di un problema. A seconda del problema, puoi anche filtrare i risultati per risorsa, esplorare i percorsi di attacco completi o visualizzare le indicazioni per la correzione.

  1. Per accedere a ulteriori informazioni su un risultato, fai clic su Visualizza dettagli. Se vengono rilevati più problemi critici in una risorsa principale in una combinazione tossica o un chokepoint, viene visualizzato un messaggio dopo il diagramma Prove.

  2. Per ottimizzare le attività di correzione dei risultati, segui questi passaggi in base alle tue esigenze:

    • Filtra i problemi per la risorsa: per concentrarti sulla risoluzione dei problemi di una risorsa specifica, fai clic su Filtra i problemi per questa risorsa principale in Aggiungi filtro. Se vuoi rimuovere il filtro, fai clic sulla freccia indietro accanto a Apri riquadro filtri Aggiungi filtro.

    • Esplora percorsi di attacco completi: per una comprensione più approfondita del problema e di come i percorsi di attacco espongono risorse di alto valore, fai clic su Esplora percorsi di attacco completi nel diagramma Prove. Tieni presente che i dettagli sulle risorse sono nascosti se si trovano al di fuori della cartella o del progetto selezionato in cui non disponi delle autorizzazioni IAM richieste.

    • Ricevi indicazioni per la mitigazione: per contribuire a mitigare il rischio, fai clic su Come risolvere il problema e segui le istruzioni fornite.

Disattiva i problemi

Se il rischio posto da un problema è accettabile per la tua attività o non puoi risolverlo, puoi scegliere di disattivarlo. In questo modo, il problema viene contrassegnato come disattivato e vengono registrati l'autore e la data della disattivazione. Puoi disattivare l'audio solo dei singoli problemi, non di intere rilevazioni. Per disattivare un problema, devi visualizzare la pagina a livello di organizzazione.

Per disattivare un problema, completa i seguenti passaggi:

  1. Apri un riquadro dei dettagli del problema.
  2. Fai clic su Passa all'azione.
  3. Fai clic su Disattiva audio.
  4. Inserisci il motivo per cui stai disattivando il problema, quindi fai clic su Disattiva.

Dopo aver disattivato un problema, potrebbero essere necessari alcuni minuti prima che questa modifica venga visualizzata nell'elenco dei problemi. In seguito, il problema non verrà visualizzato nell'elenco con i filtri predefiniti applicati.

Visualizza i problemi disattivati

Per visualizzare i problemi disattivati, fai clic su Aggiungi filtro Aggiungi filtro, quindi aggiungi un filtro Mostra problemi disattivati con un valore Sì. Fai clic su Applica per applicare il filtro.

Riattiva i problemi

Per riattivare un problema, completa i seguenti passaggi:

  1. Filtra la visualizzazione in base ai problemi disattivati.
  2. Apri il riquadro dei dettagli del problema.
  3. Fai clic su Passa all'azione.
  4. Fai clic su Riattiva.
  5. Inserisci il motivo per cui stai riattivando l'audio del problema, quindi fai clic su Riattiva.