ניהול בעיות ותיקון שלהן

רמות השירות Premium ו-Enterprise (הוצאה משימוש) (נדרשת הפעלה ברמת הארגון)

רמת השירות של Security Command Center Enterprise תושבת ב-21 במאי 2027. אם הארגון שלכם משתמש ברמת השירות Enterprise, הוא יעבור אוטומטית לרמת השירות Premium ב-21 במאי 2027 או אחרי התאריך הזה. בכל שאלה, אפשר לפנות לאיש הקשר האחראי לחשבון או לGoogle Cloud מומחה מכירות.

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות לעבודה עם בעיות, בקשו מהאדמין להקצות לכם את תפקידי ה-IAM הבאים ברמת הארגון, התיקייה או הפרויקט:

• כדי לראות את הבעיות, צריך אחד מהתפקידים הבאים ברמת הארגון, התיקייה או הפרויקט:
  • צפייה בממצאים של מרכז האבטחה (roles/securitycenter.findingsViewer)
  • צפייה בבעיות במרכז האבטחה (roles/securitycenter.issuesViewer)
• כדי להשתיק ולבטל השתקה של בעיות, צריך את התפקיד הבא ברמת הארגון: עריכת בעיות ב-Security Center ‏ (roles/securitycenter.issuesEditor)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקידים המוגדרים מראש האלה כוללים את ההרשאות שנדרשות כדי לעבוד עם בעיות. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:

ההרשאות הנדרשות

כדי לעבוד עם בעיות, נדרשות ההרשאות הבאות:

• כדי לראות בעיות ברמת הארגון:
  • securitycenter.issues.get
  • securitycenter.issues.list
  • securitycenter.issues.group
  • securitycenter.issues.listFilterValues
• כדי לראות בעיות ברמת התיקייה או הפרויקט:
  • securitycenter.issues.get
  • securitycenter.issues.list
• כדי להשתיק ולבטל השתקה של בעיות ברמת הארגון: securitycenter.issues.mute

יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

הצגת הבעיות

אתם יכולים לחקור בעיות ב-Security Command Center בדפים הבאים:

• בדף סקירה כללית מוצגות בעיות שנמצאו במרכזי הבקרה הבאים:

  • כל הסיכונים
  • אבטחת AI

• בדף Issues מפורטות הבעיות בארגון, בתיקייה, בפרויקט או באפליקציה שנבחרו. בדף מופיעים פרטים על כל בעיה, כולל איך לפתור אותה.

בדפים האלה אפשר לראות את הבעיות ברמת הארגון, התיקייה או הפרויקט. כשמציגים את הדפים האלה ברמת התיקייה או הפרויקט, ב-Security Command Center מוצגות רק בעיות שנוצרו על ידי כללי Security Graph ואיומים מקושרים (גרסת טרום-השקה (Preview)).

כדי לראות שילובים רעילים ובעיות בנקודות חנק שנוצרו על ידי Risk Engine, בוחרים את רמת הארגון.

איך לראות את הבעיות בדף הסקירה הכללית

כדי לראות את הבעיות בדף הסקירה הכללית:

1. במסוף Google Cloud , נכנסים לדף Risk Overview ב-Security Command Center.

   לדף Risk Overview

2. בכלי לבחירת היקף ההרשאות במסוף, בוחרים את הארגון, התיקייה או הפרויקט ב- Google Cloud. בדף מוצגות בעיות ונתונים בלוח הבקרה שנתמכים בהיקף שנבחר.
3. אופציונלי: כדי לסנן לפי אפליקציה ב-App Hub, משתמשים בתפריט Select app.
4. לוחצים על All Risk או על AI Security כדי לראות את הבעיות במרכז הבקרה הרלוונטי.
5. בחלונית הבעיות הכי מסוכנות, בוחרים את הבעיה שרוצים לראות.

איך לראות את הבעיות בדף "בעיות"

1. במסוף Google Cloud , נכנסים לדף Issues ב-Security Command Center.

   מעבר לדף "בעיות"

2. בכלי לבחירת תחום במסוף Google Cloud , בוחרים את הארגון, התיקייה או הפרויקט כדי להגביל את התצוגה לבעיות בהיקף הזה.
   • כשמציגים את הדף בהיקף של הארגון, הבעיות מכל המקורות מופיעות בדף.
   • כשמציגים את הדף ברמת התיקייה או הפרויקט, ב-Security Command Center מוצגות רק בעיות שנוצרו על ידי כללי Security Graph ואיומים קשורים שבהם המשאב הראשי נמצא בהיקף שנבחר.
3. כדי לסנן לפי אפליקציה, בוחרים באפשרות Application ואז בוחרים אפליקציה מהתפריט Select app.
4. כדי לסנן לפי מאפיין אחר, כמו סוג המשאב, הדומיין או ההיקף, לוחצים על הוספת מסנן ובוחרים את קריטריון הסינון המתאים.

5. מרחיבים את קבוצת הזיהוי ולוחצים על בעיה ספציפית בקבוצה. חלונית פרטי הבעיה נפתחת ומוצג בה המידע הבא:

   • סיכום של הבעיה.
   • תרשים אינטראקטיבי של נתיב ההתקפה או הראיות. ב-Security Command Center מוצג הערך Detection בהקשר. אם אין לכם את הרשאות ה-IAM הנדרשות כדי לגשת למידע על המשאבים, המידע הזה מוסתר ובחלונית מוצג רק סוג השירות.
   • ממצאים שקשורים לבעיה.
   • בקטע MITRE ATT&CK tactics של Correlated Threats, שבו מפורט אופי המתקפה שקשורה לבעיה.
   • הכרטיסייה איך לפתור את הבעיה, שבה מפורטים השלבים לפתרון הבעיה.
   • בבעיות מסוג שילובים רעילים ונקודות חנק, הכרטיסייה Exposed valued resources מציגה רשימה של המשאבים החשובים שמושפעים מהבעיה.
   • בתובנות של Security Graph, הכרטיסייה Impacted Resources מציגה את רשימת המשאבים שגורמים לבעיה. הכרטיסייה הזו מופיעה אם יותר משישה משאבים תורמים לבעיה.
   • הכרטיסייה JSON, שבה מוצגים נתוני הבעיה בפורמט JSON.

6. לוחצים על הכרטיסייה איך לפתור את הבעיה כדי לבדוק את השלבים המומלצים לתיקון הגדרות שגויות.

7. כדי לבדוק בעיות נוספות בקבוצה, לוחצים על סמלי החיצים לצד ביצוע פעולות.

טיפים לפתרון בעיות כשצופים בבעיות ברמת התיקייה או הפרויקט

תצוגה מקדימה

השימוש בתכונה הזו כפוף לתנאי השימוש במוצרים בשלב טרום-GA, בחלק "תנאים כלליים לשירות" של התנאים הספציפיים לשירות. השימוש בתכונות בגרסת טרום-GA הוא "כפי שהן" (As is), ויכול להיות שהתמיכה בהן תהיה מוגבלת. אתם יכולים לקרוא מידע נוסף בקטע תיאור שלבי ההשקה.

רמות השירות Premium ו-Enterprise (הוצאה משימוש)

אם נתקלתם בבעיה כשניסיתם לראות את הבעיות ברמת התיקייה או הפרויקט, נסו את הפתרונות הבאים.

לא מופיעות בעיות ברמת התיקייה או הפרויקט

• סוגי הבעיות הנתמכים: תצוגות ממוקדות של בעיות במסוףGoogle Cloud נתמכות רק בבעיות שנוצרו על ידי כללים של Security Graph ו-Correlated Threats.
• לא הופעל ברמת הארגון: כדי לזהות בעיות, Security Command Center משתמש בסריקת אבטחה ברמת הארגון. מוודאים שסריקת האבטחה ברמת הארגון של Security Command Center Premium פועלת. מוודאים שרמת Premium או Enterprise של Security Command Center מופעלת ברמת הארגון. הפעלות ברמת הפרויקט לא תומכות בבעיות.
• שיוך להיקף: בעיה מופיעה בתצוגת פרויקט או תיקייה בצפייה בלבד אם המשאב הראשי נמצא באותו פרויקט או באותה תיקייה.
• הרשאות IAM: ודאו שיש לכם את תפקיד ה-IAM הנדרש בתיקייה או בפרויקט שבחרתם.

המידע על מקורות משניים מוסתר או לא מפורט מספיק

כשבודקים בעיה שכוללת משאבים משניים שאין לכם גישה אליהם, הערך Detection מוצג כדי לספק הקשר. עם זאת, יכול להיות שפרטים אחרים על משאבים משניים יוסתרו.

• הסיבה: ב-Security Command Center מתבצע סינון פרטיות מבוסס-הקשר. הפרטים מוסתרים לגבי משאבים שנמצאים בפרויקטים שאין לכם בהם הרשאות IAM לצפייה.
• פתרון: אם אתם צריכים הרשאות גישה מלאות למשאבים של הפרויקט, בקשו מהאדמין להקצות לכם את אחד מהתפקידים הנדרשים בפרויקט הספציפי הזה.

תיקון בעיות

כדי לפתור בעיה, פועלים לפי ההוראות הבאות:

הצגת כל הבעיות

1. כדי לראות את כל הבעיות, צריך לעבור לדף Issues ב-Security Command Center.

   מעבר לדף "בעיות"

2. בכלי לבחירת רמת המשאבים במסוף Google Cloud , בוחרים את הארגון, התיקייה או הפרויקט ב- Google Cloud. אתם יכולים גם לסנן לפי אפליקציה ב-App Hub באמצעות התפריט Select app.

מיון לפי ציון החשיפה להתקפות

1. כברירת מחדל, הבעיות המקובצות מדורגות לפי חומרה. בתוך הקבוצה, הבעיות מדורגות לפי ציון החשיפה להתקפה. כדי למיין את כל הבעיות לפי ציון החשיפה להתקפות, משביתים את האפשרות Group by detections.

   הערה: איומים מתואמים מתויגים גם עם סוג הסיכון Active Threat ורמת החומרה Critical. האיומים האלה תמיד מופיעים בראש רשימת הבעיות.

2. בוחרים בעיה.

3. קוראים את התיאור של הבעיה ואת ההוכחות.

גישה לפרטי הממצאים וביצוע פעולות

אתם יכולים לראות פרטים על כל ממצא פעיל כדי לזהות את שורש הבעיה. בהתאם לבעיה, אתם יכולים גם לסנן את התוצאות לפי משאב, לבחון את נתיבי ההתקפה המלאים או לראות הנחיות לתיקון.

1. כדי לקבל מידע נוסף על ממצא מסוים, לוחצים על הצגת פרטים. אם נמצאו כמה בעיות קריטיות במשאב ראשי בשילוב רעיל או בצוואר בקבוק, מופיעה הודעה אחרי הדיאגרמה Evidence.

2. כדי לייעל את הטיפול בממצאים, בצעו את הפעולות הבאות לפי הצורך:

   • סינון הבעיות לפי משאב: כדי להתמקד בפתרון בעיות במשאב ספציפי, לוחצים על Filter issues for this primary resource בקטע Add filter. כדי להסיר את המסנן, לוחצים על החץ חזרה לצד הוספת מסנן.

   • בחינת מסלולי התקפה מלאים: כדי להבין לעומק את הבעיה ואיך מסלולי ההתקפה חושפים משאבים חשובים, לוחצים על Explore full attack paths בתרשים Evidence. שימו לב שהפרטים על המשאבים מוסתרים אם הם נמצאים מחוץ לתיקייה או לפרויקט שנבחרו, שבהם אין לכם את הרשאות ה-IAM הנדרשות.

   • לקבל הנחיות לצמצום הסיכון: כדי לצמצם את הסיכון, לוחצים על איך לתקן ופועלים לפי ההוראות.

השתקת בעיות

אם הסיכון שנובע מהבעיה מקובל על העסק או שאי אפשר לתקן אותה, אתם יכולים להשתיק אותה. הבעיה מתויגת כמושתקת, ומתועד מי השתיק אותה ומתי. אפשר להשתיק רק בעיות ספציפיות, ולא את כל הזיהויים. כדי להשתיק בעיה, צריך להציג את הדף ברמת הארגון.

כדי להשתיק בעיה:

1. פותחים את חלונית הפרטים של הבעיה.
2. לוחצים על ביצוע פעולות.
3. לוחצים על השתקה.
4. מזינים את הסיבה להשתקת הבעיה ולוחצים על Mute.

אחרי שמשתיקים בעיה, יכול להיות שיעברו כמה דקות עד שהיא תופיע ברשימת הבעיות. אחרי שתעשו את זה, הבעיה לא תופיע ברשימה עם מסנני ברירת המחדל.

הצגת הבעיות שהושתקו

כדי לראות בעיות שהושתקו, לוחצים על Add filter ומוסיפים את המסנן Show muted issues עם הערך Yes. לוחצים על אישור כדי להפעיל את המסנן.

בעיות בביטול ההשתקה

כדי לבטל את ההשתקה של בעיה:

1. סינון התצוגה לפי בעיות שהושתקו.
2. פותחים את חלונית הפרטים של הבעיה.
3. לוחצים על ביצוע פעולות.
4. לוחצים על ביטול ההשתקה.
5. מזינים את הסיבה לביטול ההשתקה של הבעיה ולוחצים על Unmute.