Probleme verwalten und beheben

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für die Organisation, den Ordner oder das Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie für die Arbeit mit Problemen benötigen:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Diese vordefinierten Rollen enthalten die Berechtigungen, die zum Arbeiten mit Problemen erforderlich sind. Maximieren Sie den Abschnitt Erforderliche Berechtigungen, um die notwendigen Berechtigungen anzuzeigen:

Erforderliche Berechtigungen

Die folgenden Berechtigungen sind erforderlich, um mit Problemen zu arbeiten:

  • So rufen Sie Probleme auf Organisationsebene auf:
    • securitycenter.issues.get
    • securitycenter.issues.list
    • securitycenter.issues.group
    • securitycenter.issues.listFilterValues
  • So rufen Sie Probleme auf Ordner- oder Projektebene auf:
    • securitycenter.issues.get
    • securitycenter.issues.list
  • So blenden Sie Probleme auf Organisationsebene aus und ein: securitycenter.issues.mute

Sie können diese Berechtigungen auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Probleme ansehen

Sie können Probleme in Security Command Center auf den folgenden Seiten untersuchen:

  • Auf der Seite Übersicht werden Probleme angezeigt, die auf den folgenden Dashboards gefunden wurden:

    • Alle Risiken
    • AI Security

  • Auf der Seite Probleme werden Probleme für die ausgewählte Organisation, den ausgewählten Ordner, das ausgewählte Projekt oder die ausgewählte Anwendung aufgeführt. Auf der Seite finden Sie Details zu jedem Problem, einschließlich Informationen zur Behebung.

Auf diesen Seiten können Sie Probleme auf Organisations-, Ordner- oder Projektebene ansehen. Wenn Sie diese Seiten auf Ordner- oder Projektebene aufrufen, werden im Security Command Center nur Probleme angezeigt, die durch Sicherheitsgraph-Regeln und korrelierte Bedrohungen (Vorabversion) erstellt wurden.

Wählen Sie die Organisationsebene aus, um schädliche Kombinationen und Chokepoint-Probleme anzusehen, die von der Risk Engine erstellt wurden.

Probleme auf der Übersichtsseite ansehen

So rufen Sie Probleme auf der Übersichtsseite auf:

  1. Rufen Sie in der Google Cloud Console die Seite Risikoübersicht des Security Command Center auf.

    Zur Risikoübersicht

  2. Wählen Sie in der Console im Bereichsauswahlfeld Ihre Organisation, Ihren Ordner oder Ihr Projekt von Google Cloudaus. Auf der Seite werden Probleme und Dashboard-Daten angezeigt, die vom ausgewählten Bereich unterstützt werden.
  3. Optional: Filtern Sie nach einer App Hub-Anwendung, indem Sie das Menü Anwendung auswählen verwenden.
  4. Klicken Sie entweder auf Alle Risiken oder auf KI-Sicherheit, um Probleme im entsprechenden Dashboard aufzurufen.
  5. Wählen Sie im Bereich Probleme mit dem höchsten Risiko ein Problem aus, um es sich anzusehen.

Probleme auf der Seite „Probleme“ ansehen

  1. Rufen Sie in der Google Cloud Console die Seite Probleme des Security Command Center auf.

    Zu „Probleme“

  2. Wählen Sie in der Arbeitsbereichsauswahl der Google Cloud Console die Organisation, den Ordner oder das Projekt aus, um die Ansicht auf Probleme in diesem Bereich zu beschränken.
    • Wenn Sie die Seite im Organisationsbereich aufrufen, werden Probleme aus allen Quellen auf der Seite angezeigt.
    • Wenn Sie die Seite auf Ordner- oder Projektebene aufrufen, werden im Security Command Center nur Probleme angezeigt, die durch Regeln für Sicherheitsgraphen und korrelierte Bedrohungen erstellt wurden, bei denen sich die primäre Ressource im ausgewählten Bereich befindet.
  3. Wenn Sie nach einer Anwendung filtern möchten, wählen Sie Anwendung und dann im Menü Anwendung auswählen eine Anwendung aus.
  4. Wenn Sie nach einem anderen Attribut filtern möchten, z. B. nach Ressourcentyp, Domain oder Bereich, klicken Sie auf Filter hinzufügen und wählen Sie die entsprechenden Filterkriterien aus.

  5. Maximieren Sie eine Erkennungsgruppe und klicken Sie dann auf ein einzelnes Problem in der Gruppe. Der Bereich „Problemdetails“ wird geöffnet und enthält die folgenden Informationen:

    • Eine Zusammenfassung des Problems.
    • Ein interaktives Diagramm des Angriffspfads oder der Nachweise. Security Command Center zeigt den Wert Erkennung für den Kontext an. Wenn Sie nicht die erforderlichen IAM-Berechtigungen für den Zugriff auf Informationen zu Ressourcen haben, werden diese Informationen ausgeblendet und im Bereich wird nur der Diensttyp angezeigt.
    • Ergebnisse im Zusammenhang mit dem Problem.
    • Bei korrelierten Bedrohungen finden Sie im Abschnitt MITRE ATT&CK-Taktiken Details zur Art des Angriffs, der mit dem Problem verbunden ist.
    • Tab Problemlösung mit Schritten zur Behebung
    • Für schädliche Kombinationen und Chokepoints gibt es den Tab Gefährdete hochwertige Ressourcen, auf dem die hochwertigen Ressourcen aufgeführt sind, die von dem Problem betroffen sind.
    • Für Statistiken zum Sicherheitsdiagramm gibt es den Tab Betroffene Ressourcen, auf dem die Ressourcen aufgeführt sind, die zum Problem beitragen. Dieser Tab wird angezeigt, wenn mehr als sechs Ressourcen zu einem Problem beitragen.
    • Den Tab JSON, auf dem die Problemdaten im JSON-Format bereitgestellt werden.

  6. Klicken Sie auf den Tab Problemlösung, um die empfohlenen Schritte zur Behebung der zugrunde liegenden Fehlkonfigurationen aufzurufen.

  7. Wenn Sie sich weitere Probleme in der Gruppe ansehen möchten, klicken Sie auf die Pfeilsymbole neben Maßnahmen ergreifen.

Tipps zur Fehlerbehebung beim Ansehen von Problemen auf Ordner- oder Projektebene

Wenn beim Aufrufen von Problemen auf Ordner- oder Projektebene ein Problem auftritt, prüfen Sie die folgenden häufigen Ursachen und Lösungen.

Auf Ordner- oder Projektebene werden keine Probleme angezeigt.

  • Unterstützte Problemtypen: Eingeschränkte Ansichten für Probleme in derGoogle Cloud Console werden nur für Probleme unterstützt, die durch Sicherheitsgraph-Regeln und korrelierte Bedrohungen erstellt wurden.
  • Fehlende Aktivierung auf Organisationsebene: Security Command Center verwendet organisationsweite Sicherheitsscans, um Probleme zu identifizieren. Prüfen Sie, ob die organisationsweiten Sicherheitsscans von Security Command Center Premium aktiviert sind. Prüfen Sie, ob die Security Command Center Premium- oder Enterprise-Stufe auf Organisationsebene aktiviert ist. Aktivierungen auf Projektebene unterstützen keine Probleme.
  • Bereichszuordnung: Ein Problem wird nur dann in einer Projekt- oder Ordneransicht angezeigt, wenn sich die primäre Ressource in diesem Projekt oder Ordner befindet.
  • IAM-Berechtigungen: Sie benötigen die erforderliche IAM-Rolle für den ausgewählten Ordner oder das ausgewählte Projekt.

Informationen zu sekundären Ressourcen sind ausgeblendet oder nicht detailliert genug

Wenn Sie ein Problem untersuchen, das sekundäre Ressourcen umfasst, auf die Sie keinen Zugriff haben, wird der Wert Erkennung als Kontext angezeigt. Andere Details zu sekundären Ressourcen werden jedoch möglicherweise ausgeblendet.

  • Ursache: Security Command Center erzwingt kontextbasierte Datenschutzfilter. Details zu Ressourcen in Projekten, für die Sie keine IAM-Berechtigungen zum Ansehen haben, werden ausgeblendet.
  • Lösung: Wenn Sie uneingeschränkten Zugriff auf die Ressourcen des Projekts benötigen, bitten Sie einen Administrator, Ihnen eine der erforderlichen Rollen für dieses Projekt zuzuweisen.

Probleme beheben

So beheben Sie ein Problem:

Alle Probleme ansehen

  1. Wenn Sie alle Probleme sehen möchten, rufen Sie im Security Command Center die Seite Probleme auf.

    Zu „Probleme“

  2. Wählen Sie in der Google Cloud Console in der Ressourcenebenenauswahl Ihre Organisation, Ihren Ordner oder Ihr Projekt von Google Cloudaus. Sie können auch über das Menü Anwendung auswählen nach einer App Hub-Anwendung filtern.

Nach Angriffsbewertung sortieren

  1. Gruppierte Probleme werden standardmäßig nach Schweregrad sortiert. Innerhalb der Gruppe werden die Probleme nach dem Angriffsrisiko sortiert. Wenn Sie stattdessen alle Probleme nach der Angriffsbewertung sortieren möchten, deaktivieren Sie Nach Erkennungen gruppieren.

  2. Wählen Sie ein Problem aus.

  3. Sehen Sie sich die Beschreibung des Problems und die Nachweise an.

Auf Ergebnisdetails zugreifen und Maßnahmen ergreifen

Sie können sich Details zu jedem aktiven Ergebnis ansehen, um die Ursache eines Problems zu ermitteln. Je nach Problem können Sie die Ergebnisse auch nach Ressource filtern, vollständige Angriffspfade untersuchen oder Hinweise zur Behebung aufrufen.

  1. Wenn Sie weitere Informationen zu einem Ergebnis aufrufen möchten, klicken Sie auf Details ansehen. Wenn auf einer primären Ressource mehrere kritische Probleme in einer toxischen Kombination oder einem Engpass gefunden werden, wird nach dem Diagramm Nachweise eine Meldung angezeigt.

  2. So optimieren Sie die Behebung von Ergebnissen:

    • Probleme für die Ressource filtern: Wenn Sie sich auf die Behebung von Problemen für eine bestimmte Ressource konzentrieren möchten, klicken Sie unter Filter hinzufügen auf Probleme für diese primäre Ressource filtern. Wenn Sie den Filter entfernen möchten, klicken Sie auf den Zurückpfeil neben Filterleiste öffnen Filter hinzufügen.

    • Vollständige Angriffspfade ansehen: Wenn Sie das Problem und die Art und Weise, wie die Angriffspfade hochwertige Ressourcen gefährden, genauer verstehen möchten, klicken Sie im Diagramm Nachweise auf Vollständige Angriffspfade ansehen. Beachten Sie, dass Details zu Ressourcen ausgeblendet werden, wenn sie sich außerhalb des ausgewählten Ordners oder Projekts befinden, für das Sie nicht die erforderlichen IAM-Berechtigungen haben.

    • Anleitung zur Risikominderung: Klicken Sie auf Problemlösung und folgen Sie der Anleitung, um das Risiko zu minimieren.

Probleme ausblenden

Wenn das Risiko, das von einem Problem ausgeht, für Ihr Unternehmen akzeptabel ist oder Sie es nicht beheben können, können Sie es ignorieren. Dadurch wird das Problem als ausgeblendet gekennzeichnet und es wird aufgezeichnet, wer das Problem wann ausgeblendet hat. Sie können nur einzelne Probleme ausblenden, nicht ganze Erkennungen. Wenn Sie ein Problem ausblenden möchten, müssen Sie die Seite auf Organisationsebene aufrufen.

So blenden Sie ein Problem aus:

  1. Öffnen Sie den Bereich mit den Problemdetails.
  2. Klicken Sie auf Maßnahmen ergreifen.
  3. Klicken Sie auf Stummschalten.
  4. Geben Sie den Grund für das Ausblenden des Problems ein und klicken Sie dann auf Ausblenden.

Nachdem Sie ein Problem ignoriert haben, kann es einige Minuten dauern, bis dies in der Problemliste angezeigt wird. Danach wird das Problem nicht mehr in der Liste mit den Standardfiltern angezeigt.

Ausgeblendete Probleme ansehen

Wenn Sie ausgeblendete Probleme ansehen möchten, klicken Sie auf Filter hinzufügen Filter hinzufügen und fügen Sie dann den Filter Ausgeblendete Probleme anzeigen mit dem Wert Ja hinzu. Klicken Sie auf Anwenden, um den Filter zu übernehmen.

Stummschaltung von Problemen aufheben

So heben Sie die Stummschaltung eines Problems auf:

  1. Ansicht nach ausgeblendeten Problemen filtern
  2. Öffnen Sie den Detailbereich des Problems.
  3. Klicken Sie auf Aktionen ausführen.
  4. Klicken Sie auf Stummschaltung aufheben.
  5. Geben Sie den Grund für das Aufheben der Ausblendung des Problems ein und klicken Sie dann auf Ausblendung aufheben.