管理及修復問題

Premium 和 Enterprise (已淘汰) 服務層級 (須在組織層級啟用)

Security Command Center Enterprise 服務層級將於 2027 年 5 月 21 日停用。 如果貴組織使用 Enterprise 服務級別，則會在 2027 年 5 月 21 日當天或之後自動移至 Premium 服務級別。如有任何問題，請與您的帳戶代表或Google Cloud 銷售專員聯絡。

必要的角色

如要取得處理問題所需的權限，請要求管理員在組織、資料夾或專案中，授予您下列 IAM 角色：

• 如要查看問題，必須在組織、資料夾或專案中，具備下列其中一個角色：
  • 安全中心發現項目檢視者 (roles/securitycenter.findingsViewer)
  • 安全中心問題檢視者 (roles/securitycenter.issuesViewer)
• 如要忽略及取消忽略問題，必須在組織層級授予下列角色：安全中心問題編輯者 (roles/securitycenter.issuesEditor)

如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

這些預先定義的角色具備處理問題所需的權限。如要查看確切的必要權限，請展開「Required permissions」(必要權限) 部分：

所需權限

必須具備下列權限，才能處理問題：

• 如要查看組織層級的問題，請按照下列步驟操作：
  • securitycenter.issues.get
  • securitycenter.issues.list
  • securitycenter.issues.group
  • securitycenter.issues.listFilterValues
• 如要查看資料夾或專案層級的問題，請按照下列步驟操作：
  • securitycenter.issues.get
  • securitycenter.issues.list
• 如要在組織層級忽略及取消忽略問題，請按照下列步驟操作： securitycenter.issues.mute

您或許還可透過自訂角色或其他預先定義的角色取得這些權限。

查看問題

您可以在 Security Command Center 的下列頁面調查問題：

• 「總覽」頁面會顯示下列資訊主頁中發現的問題：

  • 所有風險
  • AI Security

• 「Issues」(問題) 頁面會列出所選組織、資料夾、專案或應用程式的問題。頁面會提供各項問題的詳細資料，包括如何修正。

您可以在這些頁面查看組織、資料夾或專案層級的問題。在資料夾或專案層級查看這些頁面時，Security Command Center 只會顯示安全圖譜規則和關聯威脅 (預先發布版) 建立的問題。

如要查看 Risk Engine 建立的有害組合和瓶頸問題，請選取組織層級。

在「總覽」頁面查看問題

如要在「總覽」頁面查看問題，請完成下列步驟：

1. 在 Google Cloud 控制台中，前往 Security Command Center 的「Risk Overview」(風險總覽) 頁面。

   前往「Risk Overview」(風險總覽)

2. 在控制台範圍挑選器中，選取 Google Cloud組織、資料夾或專案。頁面會顯示所選範圍支援的問題和資訊主頁資料。
3. 選用：如要依 App Hub 應用程式篩選，請使用「Select app」(選取應用程式) 選單。
4. 按一下「All Risk」(所有風險) 或「AI Security」(AI 安全性)，即可在對應的資訊主頁查看問題。
5. 在「Riskiest issues」(風險最高的問題) 面板中，選取要查看的問題。

在「問題」頁面查看問題

1. 在 Google Cloud 控制台中，前往 Security Command Center 的「Issues」(問題) 頁面。

   前往「Issues」(問題) 頁面

2. 在 Google Cloud 控制台範圍挑選器中，選取組織、資料夾或專案，即可將檢視畫面限制在該範圍內的問題。
   • 在組織範圍查看頁面時，頁面會顯示所有來源的問題。
   • 在資料夾或專案範圍查看頁面時，Security Command Center 只會顯示安全圖譜規則建立的問題，以及主要資源位於所選範圍的關聯威脅。
3. 如要依應用程式篩選，請選取「Application」(應用程式)，然後從「Select app」(選取應用程式) 選單中選取應用程式。
4. 如要依其他屬性 (例如資源類型、網域或範圍) 篩選，請按一下「Add filter」(新增篩選器)，然後選取適當的篩選條件。

5. 展開偵測群組，然後按一下群組中的個別問題。問題詳細資料面板隨即開啟，並顯示下列資訊：

   • 問題摘要。
   • 互動式攻擊路徑或證據圖表。Security Command Center 會顯示「Detection」(偵測) 值，提供相關背景資訊。如果您沒有必要的 IAM 權限，無法存取資源相關資訊，系統會隱藏該資訊，面板只會顯示服務類型。
   • 與問題相關的發現項目。
   • 如果是關聯威脅，則會顯示「MITRE ATT&CK tactics」(MITRE ATT&CK 戰術) 專區，提供與問題相關的攻擊性質詳細資料。
   • 「如何修正」分頁：提供修復步驟。
   • 有害組合和瓶頸：「Exposed valued resources」(受影響的重要資源) 分頁，列出受問題影響的高價值資源。
   • 安全圖譜深入分析：「受影響的資源」分頁，列出導致問題的資源。如果問題涉及超過六項資源，就會顯示這個分頁。
   • 「JSON」分頁：以 JSON 格式提供問題資料。

6. 按一下「How to fix?」(如何修正？) 分頁標籤，查看建議的修復步驟，解決根本的設定錯誤問題。

7. 如要查看群組中的其他問題，請按一下「Take Actions」(採取行動) 旁的箭頭圖示。

在資料夾或專案層級查看問題時的疑難排解提示

預覽

這項功能適用《服務專屬條款》中「一般服務條款」一節的《正式發布前產品條款》。正式發布前功能是依「原樣」提供，支援服務可能受限。 詳情請參閱推出階段說明。

Premium 和 Enterprise (已淘汰) 服務級別

如果在資料夾或專案層級查看問題時遇到問題，請參閱下列常見原因和解決方案。

資料夾或專案層級未顯示任何問題

• 支援的問題類型：Google Cloud 控制台中的問題範圍檢視畫面，僅支援由安全圖譜規則和相關威脅建立的問題。
• 未在組織層級啟用：Security Command Center 會在整個組織執行安全掃描，找出問題。確認 Security Command Center Premium 組織層級安全性掃描功能已啟用。確認已在組織層級啟用 Security Command Center Premium 或 Enterprise 方案。專案層級啟用不支援問題。
• 範圍歸因：只有在主要資源位於該專案或資料夾時，問題才會顯示在專案或資料夾檢視畫面中。
• IAM 權限：確認您具備所選資料夾或專案的必要 IAM 角色。

次要資源的資訊隱藏或不夠詳細

調查問題時，如果問題包含您無權存取的次要資源，系統會顯示「偵測」值，提供相關背景資訊。但次要資源的其他詳細資料可能會隱藏。

• 原因：Security Command Center 會強制執行以情境為依據的隱私權篩選。如果專案中的資源缺少 IAM 權限，系統會隱藏詳細資料。
• 解決方案：如需專案資源的完整瀏覽權限，請要求管理員授予您該特定專案的必要角色。

修復問題

如要修正問題，請按照下列操作說明進行：

查看所有問題

1. 如要查看所有問題，請前往 Security Command Center 的「Issues」(問題) 頁面。

   前往「Issues」(問題) 頁面

2. 在 Google Cloud 控制台資源層級挑選器中，選取 Google Cloud組織、資料夾或專案。您也可以使用「Select app」(選取應用程式) 選單，依 App Hub 應用程式篩選。

依受攻擊風險分數排序

1. 根據預設，分組問題會依嚴重性排序。在群組中，問題會依受攻擊風險分數排序。如要改依受攻擊風險分數排序所有問題，請停用「Group by detections」(依偵測結果分組)。

   注意： 相關威脅也會標記「Active Threat」(未解決威脅) 風險類型和「Critical」(重大) 嚴重性等級。這類威脅一律會顯示在問題清單頂端。

2. 選取問題。

3. 查看問題說明和證據。

查看發現項目詳細資料並採取行動

您可以查看任何有效發現項目的詳細資料，找出問題的根本原因。視問題而定，您也可以依資源篩選結果、探索完整攻擊路徑，或查看修復指南。

1. 如要查看任何發現項目的詳細資訊，請按一下「查看詳細資料」。如果有害組合或瓶頸中的主要資源有多個重大問題，系統會在「Evidence」(證據) 圖表後方顯示訊息。

2. 如要盡可能提高發現項目的修復成效，請視需要按照下列步驟操作：

   • 篩選資源的問題：如要專注解決特定資源的問題，請在「Add filter」(新增篩選器) 中，按一下「Filter issues for this primary resource」(篩選這項主要資源的問題)。如要移除篩選器，請按一下「 新增篩選器」旁的返回箭頭。

   • 瞭解完整攻擊路徑：如要進一步瞭解問題，以及攻擊路徑如何暴露高價值資源，請按一下「Evidence」(證據) 圖表中的「Explore full attack paths」(瞭解完整攻擊路徑)。請注意，如果資源位於所選資料夾或專案之外，且您沒有必要的 IAM 權限，系統就會隱藏資源詳細資料。

   • 取得緩解指南：如要緩解風險，請按一下「如何修正」，然後按照指示操作。

忽略問題

如果問題帶來的風險在貴公司可接受的範圍內，或您無法修復問題，可以選擇忽略。系統會將問題標記為已忽略，並記錄忽略問題的使用者和時間。您只能忽略個別問題，無法忽略整個偵測結果。如要忽略問題，您必須在組織層級查看頁面。

如要忽略問題，請完成下列步驟：

1. 開啟問題詳細資料面板。
2. 按一下「採取行動」。
3. 按一下「靜音」。
4. 輸入忽略問題的原因，然後按一下「Mute」(忽略)。

忽略問題後，問題清單可能需要幾分鐘才會反映這項變更。之後，套用預設篩選條件的清單就不會顯示該問題。

查看已忽略的問題

如要查看已忽略的問題，請按一下 「Add filter」(新增篩選器)，然後新增「Show muted issues」(顯示已忽略的問題) 篩選器，並將值設為「Yes」(是)。按一下「套用」即可套用篩選條件。

取消忽略問題

如要取消忽略問題，請完成下列步驟：

1. 依忽略的問題篩選檢視畫面。
2. 開啟問題的詳細資料面板。
3. 按一下「採取行動」。
4. 按一下「取消靜音」。
5. 輸入取消忽略問題的原因，然後按一下「Unmute」(取消忽略)。