Gérer et résoudre les problèmes

Niveaux de service Premium et Enterprise (obsolète) (nécessitent une activation au niveau de l'organisation)

Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027. Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après cette date. Si vous avez des questions, contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud .

Rôles requis

Pour obtenir les autorisations nécessaires pour gérer les problèmes, demandez à votre administrateur de vous accorder les rôles IAM suivants sur l'organisation, le dossier ou le projet :

• Pour afficher les problèmes, l'un des rôles suivants doit être attribué au niveau de l'organisation, du dossier ou du projet :
  • Lecteur de résultats du centre de sécurité (roles/securitycenter.findingsViewer)
  • Lecteur de problèmes du centre de sécurité (roles/securitycenter.issuesViewer)
• Pour ignorer et réactiver des problèmes, le rôle suivant doit être attribué au niveau de l'organisation : Éditeur de problèmes du centre de sécurité (roles/securitycenter.issuesEditor)

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Ces rôles prédéfinis contiennent les autorisations requises pour utiliser les problèmes. Pour connaître les autorisations exactes requises, développez la section Autorisations requises :

Autorisations requises

Les autorisations suivantes sont requises pour utiliser les problèmes :

• Pour afficher les problèmes au niveau de l'organisation :
  • securitycenter.issues.get
  • securitycenter.issues.list
  • securitycenter.issues.group
  • securitycenter.issues.listFilterValues
• Pour afficher les problèmes au niveau du dossier ou du projet :
  • securitycenter.issues.get
  • securitycenter.issues.list
• Pour ignorer et réactiver des problèmes au niveau de l'organisation : securitycenter.issues.mute

Vous pouvez également obtenir ces autorisations avec des rôles personnalisés ou d'autres rôles prédéfinis.

Afficher les problèmes

Vous pouvez examiner les problèmes dans Security Command Center sur les pages suivantes :

• La page Présentation affiche les problèmes détectés dans les tableaux de bord suivants :

  • Tous les risques
  • AI Security

• La page Problèmes liste les problèmes liés à l'organisation, au dossier, au projet ou à l'application sélectionnés. La page fournit des détails sur chaque problème, y compris sur la façon d'y remédier.

Ces pages vous permettent d'afficher les problèmes au niveau de l'organisation, du dossier ou du projet. Lorsque vous consultez ces pages au niveau du dossier ou du projet, Security Command Center n'affiche que les problèmes créés par les règles du graphe de sécurité et les menaces corrélées (preview).

Pour afficher les problèmes de combinaisons toxiques et de goulets d'étranglement créés par Risk Engine, sélectionnez le niveau de l'organisation.

Afficher les problèmes sur la page "Vue d'ensemble"

Pour afficher les problèmes sur la page "Vue d'ensemble", procédez comme suit :

1. Dans la console Google Cloud , accédez à la page Aperçu des risques de Security Command Center.

   Accéder à l'aperçu des risques

2. Dans le sélecteur de champ d'application de la console, sélectionnez votre organisation, dossier ou projet Google Cloud. La page affiche les problèmes et les données du tableau de bord compatibles avec le champ d'application sélectionné.
3. Facultatif : Pour filtrer par application App Hub, utilisez le menu Sélectionner une application.
4. Cliquez sur Tous les risques ou Sécurité de l'IA pour afficher les problèmes sur le tableau de bord correspondant.
5. Dans le panneau Problèmes les plus risqués, sélectionnez un problème à afficher.

Afficher les problèmes sur la page "Problèmes"

1. Dans la console Google Cloud , accédez à la page Problèmes de Security Command Center.

   Accéder aux problèmes

2. Dans l'outil de sélection de la vue d'ensemble de la console Google Cloud , sélectionnez l'organisation, le dossier ou le projet pour limiter l'affichage aux problèmes de ce champ d'application.
   • Lorsque vous affichez la page au niveau de l'organisation, les problèmes provenant de toutes les sources s'affichent sur la page.
   • Lorsque vous affichez la page au niveau du dossier ou du projet, Security Command Center n'affiche que les problèmes créés par les règles du graphique de sécurité et les menaces corrélées dont la ressource principale se trouve dans le champ d'application sélectionné.
3. Pour filtrer par application, sélectionnez Application, puis sélectionnez une application dans le menu Sélectionner une application.
4. Pour filtrer par un autre attribut, tel que le type de ressource, le domaine ou le champ d'application, cliquez sur Ajouter un filtre, puis sélectionnez les critères de filtrage appropriés.

5. Développez un groupe de détection, puis cliquez sur un problème individuel dans le groupe. Le panneau d'informations sur le problème s'ouvre et affiche les informations suivantes :

   • Un résumé du problème.
   • Un diagramme interactif du chemin d'attaque ou des preuves. Security Command Center affiche la valeur Détection pour le contexte. Si vous ne disposez pas des autorisations IAM requises pour accéder aux informations sur les ressources, ces informations sont masquées et le panneau n'affiche que le type de service.
   • Résultats liés au problème.
   • Pour les menaces corrélées, la section Tactiques MITRE ATT&CK, qui fournit des détails sur la nature de l'attaque liée au problème.
   • Un onglet Résoudre les problèmes, qui fournit des étapes de correction.
   • Pour les combinaisons toxiques et les goulets d'étranglement, un onglet Ressources de valeur exposées, qui liste les ressources à forte valeur concernées par le problème.
   • Pour les insights du graphe de sécurité, un onglet Ressources concernées, qui liste les ressources qui contribuent au problème. Cet onglet s'affiche si plus de six ressources contribuent à un problème.
   • Un onglet JSON, qui fournit les données du problème au format JSON.

6. Cliquez sur l'onglet Comment résoudre le problème ? pour examiner les étapes de correction recommandées pour résoudre les erreurs de configuration sous-jacentes.

7. Pour examiner d'autres problèmes du groupe, cliquez sur les icônes en forme de flèche à côté de Prendre des mesures.

Conseils de dépannage pour l'affichage des problèmes au niveau du dossier ou du projet

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Premium et Enterprise (obsolètes)

Si vous rencontrez un problème lors de l'affichage des problèmes au niveau du dossier ou du projet, consultez les causes et solutions courantes suivantes.

Aucun problème n'apparaît au niveau du dossier ou du projet

• Types de problèmes compatibles : les vues limitées pour les problèmes dans la consoleGoogle Cloud ne sont compatibles qu'avec les problèmes créés par les règles du graphe de sécurité et les menaces corrélées.
• Activation manquante au niveau de l'organisation : Security Command Center utilise l'analyse de sécurité à l'échelle de l'organisation pour identifier les problèmes. Vérifiez que l'analyse de sécurité à l'échelle de l'organisation de Security Command Center Premium Vérifiez que le niveau Security Command Center Premium ou Enterprise est activé au niveau de l'organisation. Les activations au niveau du projet ne sont pas compatibles avec les problèmes.
• Attribution du champ d'application : un problème n'apparaît dans une vue de projet ou de dossier que si la ressource principale réside dans ce projet ou ce dossier.
• Autorisations IAM : assurez-vous de disposer du rôle IAM requis sur le dossier ou le projet sélectionné.

Les informations sur les ressources secondaires sont masquées ou manquent de détails

Lorsque vous examinez un problème qui inclut des ressources secondaires auxquelles vous n'avez pas accès, la valeur Détection s'affiche pour le contexte. Toutefois, d'autres détails sur les ressources secondaires peuvent être masqués.

• Cause : Security Command Center applique un filtrage de confidentialité basé sur le contexte. Les détails sont masqués pour les ressources situées dans des projets pour lesquels vous ne disposez pas des autorisations IAM nécessaires pour les afficher.
• Solution : Si vous avez besoin d'une visibilité complète sur les ressources du projet, demandez à un administrateur de vous accorder l'un des rôles requis sur ce projet spécifique.

Résoudre les problèmes

Pour résoudre un problème, suivez les instructions ci-dessous :

Afficher tous les problèmes

1. Pour afficher tous les problèmes, accédez à la page Problèmes de Security Command Center.

   Accéder aux problèmes

2. Dans le sélecteur de niveau de ressource de la console Google Cloud , sélectionnez votre organisation, dossier ou projet Google Cloud. Vous pouvez également filtrer par application App Hub à l'aide du menu Sélectionner une application.

Trier par score d'exposition aux attaques

1. Par défaut, les problèmes groupés sont classés par niveau de gravité. Dans le groupe, les problèmes sont classés par niveau d'exposition aux attaques. Pour trier tous les problèmes par niveau d'exposition aux attaques, désactivez Regrouper par détections.

   Remarque : Les menaces corrélées sont également associées à un type de risque Menace active et à un niveau de gravité Critique. Ces menaces apparaissent toujours en haut de la liste des problèmes.

2. Sélectionnez un problème.

3. Consultez la description et les preuves du problème.

Accéder aux détails des résultats et prendre des mesures

Vous pouvez afficher les détails de n'importe quel résultat actif pour vous aider à identifier la cause d'un problème. Selon le problème, vous pouvez également filtrer les résultats par ressource, explorer les chemins d'attaque complets ou afficher des conseils de correction.

1. Pour accéder à plus d'informations sur un résultat, cliquez sur Afficher les détails. Si plusieurs problèmes critiques sont détectés dans une ressource principale d'une combinaison toxique ou d'un goulet d'étranglement, un message s'affiche après le diagramme Preuves.

2. Pour optimiser vos efforts de correction des résultats, procédez comme suit, si nécessaire :

   • Filtrer les problèmes de la ressource : pour vous concentrer sur la résolution des problèmes d'une ressource spécifique, cliquez sur Filtrer les problèmes de cette ressource principale dans Ajouter un filtre. Si vous souhaitez supprimer le filtre, cliquez sur la flèche de retour à côté de Ajouter un filtre.

   • Explorer les chemins d'attaque complets : pour mieux comprendre le problème et comment les chemins d'attaque exposent les ressources à forte valeur, cliquez sur Explorer les chemins d'attaque complets dans le diagramme Preuves. Notez que les détails sur les ressources sont masqués s'ils se trouvent en dehors du dossier ou du projet sélectionné pour lequel vous ne disposez pas des autorisations IAM requises.

   • Obtenir des conseils de correction : pour limiter les risques, cliquez sur Résoudre les problèmes et suivez les instructions fournies.

Ignorer les problèmes

Si le risque posé par un problème est acceptable pour votre entreprise ou si vous ne pouvez pas le corriger, vous pouvez choisir de le mettre en sourdine. Le problème est alors marqué comme ignoré, et l'identité de la personne qui l'a ignoré ainsi que la date et l'heure sont enregistrées. Vous ne pouvez ignorer que des problèmes individuels, et non des détections entières. Pour ignorer un problème, vous devez afficher la page au niveau de l'organisation.

Pour ignorer un problème, procédez comme suit :

1. Ouvrez un panneau d'informations sur un problème.
2. Cliquez sur Prendre des mesures.
3. Cliquez sur Couper le son.
4. Saisissez le motif pour lequel vous ignorez le problème, puis cliquez sur Ignorer.

Une fois que vous avez ignoré un problème, l'affichage de cette modification dans la liste des problèmes peut prendre quelques minutes. Ensuite, le problème n'apparaîtra plus dans la liste avec les filtres par défaut appliqués.

Afficher les problèmes ignorés

Pour afficher les problèmes ignorés, cliquez sur Ajouter un filtre, puis ajoutez un filtre Afficher les problèmes ignorés avec la valeur Oui. Cliquez sur Appliquer pour appliquer le filtre.

Réactiver les problèmes

Pour réactiver un problème, procédez comme suit :

1. Filtrer la vue par problèmes ignorés.
2. Ouvrez le panneau d'informations du problème.
3. Cliquez sur Prendre des mesures.
4. Cliquez sur Réactiver.
5. Saisissez le motif pour lequel vous réactivez le problème, puis cliquez sur Réactiver.