Mengelola dan memperbaiki masalah

Paket layanan Premium dan Enterprise (Tidak digunakan lagi) (memerlukan aktivasi level organisasi)

Paket layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan paket layanan Enterprise, organisasi tersebut akan otomatis beralih ke paket layanan Premium pada atau setelah 21 Mei 2027. Hubungi Account Representative atau Google Cloud spesialis penjualan jika ada pertanyaan.

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan untuk menangani masalah, minta administrator untuk memberi Anda peran IAM berikut pada organisasi, folder, atau project:

• Untuk melihat masalah, salah satu peran berikut yang diberikan di organisasi, folder, atau project:
  • Security Center Findings Viewer (roles/securitycenter.findingsViewer)
  • Security Center Issues Viewer (roles/securitycenter.issuesViewer)
• Untuk menonaktifkan dan mengaktifkan masalah, peran berikut diberikan pada organisasi: Security Center Issues Editor (roles/securitycenter.issuesEditor)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran bawaan ini berisi izin yang diperlukan untuk menangani masalah. Untuk melihat izin yang benar-benar diperlukan, perluas bagian Izin yang diperlukan:

Izin yang diperlukan

Izin berikut diperlukan untuk menangani masalah:

• Untuk melihat masalah di tingkat organisasi:
  • securitycenter.issues.get
  • securitycenter.issues.list
  • securitycenter.issues.group
  • securitycenter.issues.listFilterValues
• Untuk melihat masalah di tingkat folder atau project:
  • securitycenter.issues.get
  • securitycenter.issues.list
• Untuk menonaktifkan dan mengaktifkan masalah di tingkat organisasi: securitycenter.issues.mute

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.

Lihat masalah

Anda dapat menyelidiki masalah di Security Command Center pada halaman berikut:

• Halaman Ringkasan menampilkan masalah yang ditemukan di dasbor berikut:

  • Semua Risiko
  • Keamanan AI

• Halaman Issues mencantumkan masalah untuk organisasi, folder, project, atau aplikasi yang dipilih. Halaman ini memberikan detail tentang setiap masalah, termasuk cara memperbaikinya.

Halaman ini memungkinkan Anda melihat masalah di tingkat organisasi, folder, atau project. Saat melihat halaman ini di tingkat folder atau project, Security Command Center hanya menampilkan masalah yang dibuat oleh aturan grafik keamanan dan Ancaman Terkait (Pratinjau).

Untuk melihat kombinasi berbahaya dan masalah titik penghambat yang dibuat oleh Risk Engine, pilih level organisasi.

Melihat masalah di halaman Ringkasan

Untuk melihat masalah di halaman Ringkasan, selesaikan langkah-langkah berikut:

1. Di konsol Google Cloud , buka halaman Risk Overview di Security Command Center.

   Buka Ringkasan Risiko

2. Di pemilih cakupan konsol, pilih organisasi, folder, atau project Google CloudAnda. Halaman ini menampilkan masalah dan data dasbor yang didukung oleh cakupan yang dipilih.
3. Opsional: Untuk memfilter menurut aplikasi App Hub, gunakan menu Select app.
4. Klik All Risk atau AI Security untuk melihat masalah di dasbor masing-masing.
5. Di panel Masalah paling berisiko, pilih masalah yang ingin dilihat.

Melihat masalah di halaman Masalah

1. Di konsol Google Cloud , buka halaman Issues Security Command Center.

   Go to Issues

2. Di pemilih cakupan konsol Google Cloud , pilih organisasi, folder, atau project untuk membatasi tampilan ke masalah dalam cakupan tersebut.
   • Saat Anda melihat halaman di cakupan organisasi, masalah dari semua sumber akan muncul di halaman.
   • Saat Anda melihat halaman di cakupan folder atau project, Security Command Center hanya menampilkan masalah yang dibuat oleh aturan grafik keamanan dan Ancaman Terkait yang resource utamanya berada dalam cakupan yang dipilih.
3. Untuk memfilter menurut aplikasi, pilih Application, lalu pilih aplikasi dari menu Select app.
4. Untuk memfilter menurut atribut lain, seperti jenis resource, domain, atau cakupan, klik Tambahkan filter, lalu pilih kriteria filter yang sesuai.

5. Luaskan grup deteksi, lalu klik setiap masalah dalam grup. Panel detail masalah akan terbuka dan menampilkan informasi berikut:

   • Ringkasan masalah.
   • Diagram bukti atau jalur serangan interaktif. Security Command Center menampilkan nilai Deteksi untuk konteks. Jika Anda tidak memiliki izin IAM yang diperlukan untuk mengakses informasi tentang resource, informasi tersebut akan disembunyikan dan panel hanya akan menampilkan jenis layanan.
   • Temuan terkait masalah tersebut.
   • Untuk Ancaman yang Berkorelasi, bagian Taktik MITRE ATT&CK, yang memberikan detail tentang sifat serangan yang terkait dengan masalah tersebut.
   • Tab Cara memperbaiki, yang memberikan langkah-langkah perbaikan.
   • Untuk kombinasi beracun dan titik penghambat, tab Resource berharga yang terekspos, yang mencantumkan resource bernilai tinggi yang terpengaruh oleh masalah tersebut.
   • Untuk insight grafik keamanan, tab Impacted Resources, yang mencantumkan resource yang berkontribusi pada masalah. Tab ini muncul jika lebih dari enam resource berkontribusi pada suatu masalah.
   • Tab JSON, yang menyediakan data masalah dalam format JSON.

6. Klik tab Cara memperbaiki? untuk meninjau langkah-langkah perbaikan yang direkomendasikan untuk menyelesaikan kesalahan konfigurasi yang mendasarinya.

7. Untuk meninjau masalah tambahan dalam grup, klik ikon panah di samping Ambil Tindakan.

Tips pemecahan masalah saat melihat masalah di level folder atau project

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Paket layanan Premium dan Enterprise (Tidak Digunakan Lagi)

Jika Anda mengalami masalah saat melihat masalah di tingkat folder atau project, periksa penyebab dan solusi umum berikut.

Tidak ada masalah yang muncul di tingkat folder atau project

• Jenis masalah yang didukung: Tampilan terbatas untuk masalah di konsolGoogle Cloud hanya didukung dengan masalah yang dibuat oleh aturan grafik keamanan dan Ancaman Terkait.
• Aktivasi tingkat organisasi tidak ada: Security Command Center menggunakan pemindaian keamanan di seluruh organisasi untuk mengidentifikasi masalah. Pastikan Security Command Center Premium melakukan pemindaian keamanan di seluruh organisasi. Pastikan paket Security Command Center Premium atau Enterprise diaktifkan di level organisasi. Aktivasi tingkat project tidak mendukung masalah.
• Atribusi cakupan: Masalah hanya muncul dalam tampilan project atau folder jika resource utama berada dalam project atau folder tersebut.
• Izin IAM: Pastikan Anda memiliki peran IAM yang diperlukan pada folder atau project yang dipilih.

Informasi tentang referensi sekunder disembunyikan atau kurang mendetail

Saat menyelidiki masalah yang mencakup resource sekunder yang tidak dapat Anda akses, nilai Deteksi akan ditampilkan untuk konteks. Namun, detail lain tentang fasilitas sekunder mungkin disembunyikan.

• Penyebab: Security Command Center menerapkan pemfilteran privasi berbasis konteks. Detail disembunyikan untuk resource yang berada di project yang tidak Anda miliki izin IAM untuk melihatnya.
• Solusi: Jika Anda memerlukan visibilitas penuh ke resource project, minta administrator untuk memberi Anda salah satu peran yang diperlukan pada project tertentu tersebut.

Memperbaiki masalah

Untuk memperbaiki masalah, selesaikan petunjuk berikut:

Lihat semua masalah

1. Untuk melihat semua masalah, buka halaman Masalah Security Command Center.

   Go to Issues

2. Di pemilih level resource konsol Google Cloud , pilih organisasi, folder, atau project Google Cloud Anda. Anda juga dapat memfilter berdasarkan aplikasi App Hub menggunakan menu Select app.

Mengurutkan menurut skor eksposur serangan

1. Secara default, masalah yang dikelompokkan diberi peringkat berdasarkan tingkat keparahan. Dalam grup, masalah diberi peringkat berdasarkan skor eksposur serangan. Untuk mengurutkan semua masalah berdasarkan skor eksposur serangan, nonaktifkan Kelompokkan menurut deteksi.

   Catatan: Ancaman yang berkorelasi juga diberi tag dengan jenis risiko Ancaman Aktif dan tingkat keparahan Kritis. Ancaman ini selalu muncul di bagian atas daftar masalah.

2. Pilih masalah.

3. Tinjau deskripsi dan bukti masalah.

Mengakses detail temuan dan mengambil tindakan

Anda dapat melihat detail tentang temuan aktif untuk membantu mengidentifikasi akar penyebab masalah. Bergantung pada masalahnya, Anda juga dapat memfilter hasil menurut resource, menjelajahi jalur serangan lengkap, atau melihat panduan perbaikan.

1. Untuk mengakses informasi selengkapnya tentang temuan apa pun, klik View details. Jika beberapa masalah kritis ditemukan pada resource utama dalam kombinasi beracun atau titik penghambat, pesan akan muncul setelah diagram Bukti.

2. Untuk mengoptimalkan upaya perbaikan Anda pada temuan, ikuti langkah-langkah berikut sesuai kebutuhan:

   • Memfilter masalah untuk resource: Untuk berfokus pada penyelesaian masalah untuk resource tertentu, klik Filter masalah untuk resource utama ini di Tambahkan filter. Jika Anda ingin menghapus filter, klik panah kembali di samping Tambahkan filter.

   • Menjelajahi jalur serangan lengkap: Untuk pemahaman yang lebih mendalam tentang masalah dan cara jalur serangan mengekspos resource bernilai tinggi, klik Explore full attack paths di diagram Evidence. Perhatikan bahwa detail tentang resource akan disembunyikan jika berada di luar folder atau project yang dipilih tempat Anda tidak memiliki izin IAM yang diperlukan.

   • Mendapatkan panduan mitigasi: untuk membantu memitigasi risiko, klik Cara memperbaiki dan ikuti petunjuk yang diberikan.

Menonaktifkan masalah

Jika risiko yang ditimbulkan oleh masalah dapat diterima oleh bisnis Anda atau Anda tidak dapat memperbaikinya, Anda dapat memilih untuk menonaktifkannya. Tindakan ini akan menandai masalah sebagai dinonaktifkan, dan mencatat siapa yang menonaktifkan masalah dan kapan. Anda hanya dapat menonaktifkan masalah satu per satu, bukan seluruh deteksi. Untuk menonaktifkan masalah, Anda harus melihat halaman di tingkat organisasi.

Untuk menonaktifkan masalah, selesaikan langkah-langkah berikut:

1. Buka panel detail masalah.
2. Klik Ambil Tindakan.
3. Klik Bisukan.
4. Masukkan alasan Anda menonaktifkan masalah, lalu klik Mute.

Setelah Anda menonaktifkan masalah, mungkin perlu waktu beberapa menit agar hal ini terlihat dalam daftar masalah. Setelah ini, masalah tidak akan ditampilkan dalam daftar dengan filter default yang diterapkan.

Melihat masalah yang dinonaktifkan

Untuk melihat masalah yang dinonaktifkan, klik Add filter, lalu tambahkan filter Show muted issues dengan nilai Yes. Klik Terapkan untuk menerapkan filter.

Aktifkan masalah

Untuk membunyikan masalah, selesaikan langkah-langkah berikut:

1. Memfilter tampilan menurut masalah yang dinonaktifkan.
2. Buka panel detail masalah.
3. Klik Ambil Tindakan.
4. Klik Bunyikan audio.
5. Masukkan alasan Anda mengaktifkan masalah, lalu klik Unmute.