Administra y soluciona problemas

Niveles de servicio Premium y Enterprise (obsoletos) (requieren activación a nivel de la organización)

El nivel de servicio Security Command Center Enterprise se cerrará el 21 de mayo de 2027. Si tu organización usa el nivel de servicio Enterprise, se moverá automáticamente al nivel de servicio Premium a partir del 21 de mayo de 2027. Si tienes preguntas, comunícate con tu representante de cuenta o con un especialista en ventas deGoogle Cloud .

Roles obligatorios

Para obtener los permisos que necesitas para trabajar con problemas, pídele a tu administrador que te otorgue los siguientes roles de IAM en la organización, la carpeta o el proyecto:

• Para ver los problemas, uno de los siguientes roles otorgados en la organización, la carpeta o el proyecto:
  • Visualizador de hallazgos del centro de seguridad (roles/securitycenter.findingsViewer)
  • Visualizador de problemas del centro de seguridad (roles/securitycenter.issuesViewer)
• Para silenciar y dejar de silenciar problemas, se debe otorgar el siguiente rol en la organización: Editor de problemas del centro de seguridad (roles/securitycenter.issuesEditor)

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Estos roles predefinidos contienen los permisos necesarios para trabajar con problemas. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:

Permisos necesarios

Se requieren los siguientes permisos para trabajar con problemas:

• Para ver los problemas a nivel de la organización, haz lo siguiente:
  • securitycenter.issues.get
  • securitycenter.issues.list
  • securitycenter.issues.group
  • securitycenter.issues.listFilterValues
• Para ver los problemas a nivel de la carpeta o del proyecto, haz lo siguiente:
  • securitycenter.issues.get
  • securitycenter.issues.list
• Para silenciar y dejar de silenciar problemas a nivel de la organización, sigue estos pasos: securitycenter.issues.mute

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

Ver problemas

Puedes investigar los problemas de Security Command Center en las siguientes páginas:

• En la página Descripción general, se muestran los problemas que se encontraron en los siguientes paneles:

  • Todos los riesgos
  • AI Security

• En la página Problemas, se enumeran los problemas de la organización, la carpeta, el proyecto o la aplicación seleccionados. En la página, se proporcionan detalles sobre cada problema, incluido cómo solucionarlo.

Estas páginas te permiten ver los problemas a nivel de la organización, la carpeta o el proyecto. Cuando se ven estas páginas a nivel de carpeta o de proyecto, Security Command Center solo muestra los problemas creados por las reglas del gráfico de seguridad y las amenazas correlacionadas (versión preliminar).

Para ver los problemas de combinaciones tóxicas y puntos críticos creados por el motor de riesgo, selecciona el nivel de la organización.

Consulta los problemas en la página Resumen

Para ver los problemas en la página Resumen, completa los siguientes pasos:

1. En la consola de Google Cloud , ve a la página Descripción general del riesgo de Security Command Center.

   Ir a Resumen de riesgos

2. En el selector de alcance de la consola, selecciona tu organización, carpeta o proyecto de Google Cloud. En la página, se muestran los problemas y los datos del panel que admite el permiso seleccionado.
3. Opcional: Para filtrar por una aplicación de App Hub, usa el menú Seleccionar app.
4. Haz clic en Todo el riesgo o Seguridad de la IA para ver los problemas en el panel correspondiente.
5. En el panel Problemas más riesgosos, selecciona un problema para verlo.

Cómo consultar los problemas en la página Problemas

1. En la consola de Google Cloud , ve a la página Problemas de Security Command Center.

   Ir a Problemas

2. En el selector de ámbitos de la consola de Google Cloud , selecciona la organización, la carpeta o el proyecto para limitar la vista a los problemas de ese alcance.
   • Cuando ves la página en el permiso de la organización, aparecen los problemas de todas las fuentes.
   • Cuando ves la página en el permiso de la carpeta o del proyecto, Security Command Center solo muestra los problemas creados por las reglas del gráfico de seguridad y las amenazas correlacionadas en las que el recurso principal se encuentra en el permiso seleccionado.
3. Para filtrar por una aplicación, selecciona Aplicación y, luego, elige una aplicación en el menú Seleccionar app.
4. Para filtrar por otro atributo, como el tipo de recurso, el dominio o el permiso, haz clic en Agregar filtro y, luego, selecciona los criterios de filtro adecuados.

5. Expande un grupo de detección y, luego, haz clic en un problema individual del grupo. Se abrirá el panel de detalles del problema y se mostrará la siguiente información:

   • Un resumen del problema
   • Un diagrama interactivo de la ruta de ataque o de la evidencia. Security Command Center muestra el valor de Detección para el contexto. Si no tienes los permisos de IAM necesarios para acceder a la información sobre los recursos, esa información se oculta y el panel muestra solo el tipo de servicio.
   • Hallazgos relacionados con el problema.
   • Para las amenazas correlacionadas, la sección Tácticas de MITRE ATT&CK, que proporciona detalles sobre la naturaleza del ataque vinculado al problema.
   • Una pestaña Cómo corregir, que proporciona pasos para solucionar el problema
   • Para las combinaciones tóxicas y los puntos críticos, una pestaña Recursos de valor expuestos, en la que se enumeran los recursos de alto valor que se ven afectados por el problema.
   • Para obtener estadísticas del gráfico de seguridad, una pestaña Recursos afectados, en la que se enumeran los recursos que contribuyen al problema. Esta pestaña aparece si más de seis recursos contribuyen a un problema.
   • Una pestaña JSON, que proporciona los datos del problema en formato JSON.

6. Haz clic en la pestaña ¿Cómo corregir? para revisar los pasos de solución recomendados para resolver las configuraciones incorrectas subyacentes.

7. Para revisar problemas adicionales en el grupo, haz clic en los íconos de flecha junto a Toma medidas.

Sugerencias para solucionar problemas cuando se visualizan problemas a nivel de carpeta o proyecto

Vista previa

Esta función está sujeta a las "Condiciones de la oferta previa a la DG" en la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de la fase previa a la DG están disponibles “sin modificaciones” y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

Niveles de servicio Premium y Enterprise (obsoletos)

Si tienes un problema cuando ves los problemas a nivel de carpeta o proyecto, consulta las siguientes causas y soluciones comunes.

No aparecen problemas a nivel de la carpeta o del proyecto

• Tipos de problemas admitidos: Las vistas con alcance para los problemas en la consola deGoogle Cloud solo se admiten con los problemas creados por las reglas del gráfico de seguridad y las amenazas correlacionadas.
• Falta la activación a nivel de la organización: Security Command Center usa el análisis de seguridad en toda la organización para identificar problemas. Verifica que el análisis de seguridad de Security Command Center Premium en toda la organización esté activado. Verifica que el nivel Premium o Enterprise de Security Command Center esté activado a nivel de la organización. Las activaciones a nivel de proyecto no admiten problemas.
• Atribución de alcance: Un problema aparece en una vista de proyecto o carpeta solo si el recurso principal reside en ese proyecto o carpeta.
• Permisos de IAM: Asegúrate de tener el rol de IAM necesario en la carpeta o el proyecto seleccionados.

La información sobre los recursos secundarios está oculta o carece de detalles

Cuando investigas un problema que incluye recursos secundarios a los que no tienes acceso, se muestra el valor Detección para brindar contexto. Sin embargo, es posible que se oculten otros detalles sobre los recursos secundarios.

• Causa: Security Command Center aplica el filtrado de privacidad basado en el contexto. Los detalles se ocultan para los recursos ubicados en proyectos en los que no tienes permisos de IAM para verlos.
• Solución: Si necesitas visibilidad completa de los recursos del proyecto, pídele a un administrador que te otorgue uno de los roles necesarios en ese proyecto específico.

Corrige problemas

Para solucionar un problema, completa las siguientes instrucciones:

Ver todos los problemas

1. Para ver todos los problemas, ve a la página Problemas de Security Command Center.

   Ir a Problemas

2. En el selector de nivel de recursos de la consola de Google Cloud , selecciona tu organización, carpeta o proyecto de Google Cloud. También puedes filtrar por una aplicación de App Hub con el menú Seleccionar app.

Ordenar por puntuación de exposición a ataques

1. De forma predeterminada, los problemas agrupados se clasifican por gravedad. Dentro del grupo, los problemas se clasifican por puntuación de exposición a ataques. Para ordenar todos los problemas por puntuación de exposición a ataques, inhabilita Agrupar por detecciones.

   Nota: Las amenazas correlacionadas también se etiquetan con un tipo de riesgo de Amenaza activa y un nivel de gravedad Crítico. Estas amenazas siempre aparecen en la parte superior de la lista de problemas.

2. Selecciona un problema.

3. Revisa la descripción y la evidencia del problema.

Accede a los detalles de los hallazgos y toma medidas

Puedes ver los detalles de cualquier hallazgo activo para identificar la causa raíz de un problema. Según el problema, también puedes filtrar los resultados por recurso, explorar rutas de ataque completas o ver orientación para la solución.

1. Para acceder a más información sobre cualquier hallazgo, haz clic en Ver detalles. Si se encuentran varios problemas críticos en un recurso principal en una combinación tóxica o un punto crítico, aparecerá un mensaje después del diagrama de Evidencia.

2. Para optimizar tus esfuerzos de solución de los hallazgos, sigue estos pasos según sea necesario:

   • Filtrar los problemas del recurso: Para enfocarte en resolver los problemas de un recurso específico, haz clic en Filtrar los problemas de este recurso principal en Agregar filtro. Si quieres quitar el filtro, haz clic en la flecha hacia atrás junto a Agregar filtro.

   • Explora las rutas de ataque completas: Para comprender mejor el problema y cómo las rutas de ataque exponen los recursos de alto valor, haz clic en Explorar rutas de ataque completas en el diagrama Evidencia. Ten en cuenta que los detalles sobre los recursos se ocultan si se encuentran fuera de la carpeta o el proyecto seleccionados en los que no tienes los permisos de IAM necesarios.

   • Obtén orientación para la mitigación: Para ayudar a mitigar el riesgo, haz clic en Cómo corregir y sigue las instrucciones proporcionadas.

Silencia problemas

Si el riesgo que plantea un problema es aceptable para tu empresa o no puedes solucionarlo, puedes silenciarlo. Esto etiqueta el problema como silenciado y registra quién lo silenció y cuándo. Solo puedes silenciar problemas individuales, no detecciones completas. Para silenciar un problema, debes ver la página a nivel de la organización.

Para silenciar un problema, completa los siguientes pasos:

1. Abre un panel de detalles del problema.
2. Haz clic en Toma medidas.
3. Haz clic en Silenciar.
4. Ingresa el motivo por el que silencias el problema y, luego, haz clic en Silenciar.

Después de silenciar un problema, puede tardar unos minutos en reflejarse en la lista de problemas. Después de esto, el problema no se mostrará en la lista con los filtros predeterminados aplicados.

Ver problemas silenciados

Para ver los problemas silenciados, haz clic en Agregar filtro y, luego, agrega un filtro Mostrar problemas silenciados con un valor de Sí. Haz clic en Aplicar para aplicar el filtro.

Dejar de silenciar problemas

Para dejar de silenciar un problema, completa los siguientes pasos:

1. Filtra la vista por problemas silenciados.
2. Abre el panel de detalles del problema.
3. Haz clic en Toma medidas.
4. Haz clic en Dejar de silenciar.
5. Ingresa el motivo por el que dejarás de silenciar el problema y, luego, haz clic en Dejar de silenciar.