Os problemas são riscos de segurança relevantes que o Security Command Center ajuda a identificar nos seus ambientes de nuvem.
É possível encontrar e responder a esses riscos de segurança nas seguintes páginas do console Google Cloud :
- A página Visão geral: oferece uma visão geral dos principais riscos.
- A página Problemas: lista todos os problemas identificados com etapas detalhadas de correção.
Para mais informações, consulte Gerenciar e corrigir problemas.
Os problemas podem surgir de detecções de tempo de execução e avaliações de tempo de design no App Design Center.
Os problemas são descobertos por meio de equipe vermelha virtual e detecções baseadas em regras. Por exemplo, uma detecção com o nome CVE de alto risco no GCE com acesso direto a um recurso de alto valor abrange a seguinte situação:
- Uma vulnerabilidade ou exposição comum (CVE) de alto risco foi identificada em uma VM do Compute Engine no seu ambiente de nuvem.
- Essa VM comprometida tem acesso a um recurso de alto valor por uma conta de serviço.
Uma detecção pode descobrir várias instâncias de um problema. Por padrão, no console Google Cloud , os problemas com a mesma gravidade e detecção são agrupados.
Origens do problema
Os problemas são classificados como de gravidade média, alta ou crítica e vêm das seguintes fontes:
- Combinações ruins e pontos de estrangulamento
- Regras de detecção predefinidas
- Ameaças correlacionadas (pré-lançamento)
- Descobertas de tempo de design das avaliações do Application Design Center integradas ao Security Command Center.
Ciclo de vida do problema
Os problemas permanecem ativos até serem resolvidos. Você pode resolver os problemas corrigindo as descobertas referenciadas ou excluindo os recursos afetados.
Os problemas inativos têm um período de armazenamento de 90 dias, após o qual são excluídos. Para problemas de ameaças correlacionadas (prévia), o período de armazenamento é de 14 dias.
Ver informações relacionadas ao aplicativo na página "Problemas"
Ao acessar a página Problemas de uma organização, você pode conferir informações sobre o aplicativo do App Hub se o recurso principal do problema estiver registrado como um serviço ou carga de trabalho em um aplicativo.
O menu Selecionar app permite mostrar apenas problemas em que o recurso principal está registrado no aplicativo selecionado como um serviço ou uma carga de trabalho. Se Nenhum estiver selecionado, a lista não será filtrada por aplicativo e vai mostrar problemas de todos os recursos, incluindo os relacionados e não relacionados a um aplicativo.
Quando você seleciona um recurso em um grupo de problemas, o painel Visão geral mostra o nome do aplicativo.