Masalah adalah masalah keamanan penting yang dapat diidentifikasi oleh Security Command Center di lingkungan cloud Anda. Security Command Center memindai dan mendeteksi masalah di seluruh organisasi Anda.
Masalah ditemukan melalui red teaming virtual dan deteksi berbasis aturan. Misalnya, deteksi dengan nama CVE Berisiko Tinggi di GCE dengan akses langsung ke resource bernilai tinggi mencakup situasi berikut:
- Kerentanan atau eksposur umum (CVE) berisiko tinggi telah diidentifikasi pada VM Compute Engine di lingkungan cloud Anda.
- VM yang disusupi tersebut memiliki akses ke resource bernilai tinggi melalui akun layanan.
Deteksi dapat menemukan beberapa instance masalah. Secara default, di konsol Google Cloud , masalah dengan tingkat keparahan dan deteksi yang sama dikelompokkan bersama.
Sumber masalah
Masalah diklasifikasikan sebagai tingkat keparahan sedang, tinggi, atau kritis, dan berasal dari sumber berikut:
- Kombinasi toksik dan titik penghambat
- Aturan deteksi yang telah ditetapkan
- Ancaman Terkait (Pratinjau)
- Temuan waktu desain dari penilaian Application Design Center yang diintegrasikan ke dalam Security Command Center.
- Deteksi runtime di Application Design Center.
Menyelidiki masalah
Anda dapat menemukan dan merespons risiko keamanan ini di halaman konsol Google Cloud berikut di tingkat organisasi, folder, project, atau dengan memfilter berdasarkan aplikasi:
- Halaman Ringkasan: Memberikan tampilan sekilas tentang risiko teratas Anda.
- Halaman Masalah: Mencantumkan semua masalah yang teridentifikasi beserta langkah-langkah perbaikan mendetail untuk cakupan yang Anda pilih.
Melihat masalah dalam berbagai cakupan
Selama investigasi, Anda dapat memfilter berdasarkan hal berikut:
- Organisasi: Menampilkan semua masalah yang memengaruhi semua resource dalam organisasi.
- Folder: Menampilkan masalah yang memengaruhi resource yang terdapat dalam folder tertentu atau subfoldernya saat masalah dibuat oleh aturan grafik keamanan atau aturan Ancaman Terkorelasi.
- Project: Menampilkan masalah yang memengaruhi resource yang terdapat dalam project tertentu saat masalah dibuat oleh aturan grafik keamanan atau aturan Ancaman Terkait.
Security Command Center hanya menghasilkan masalah jika diaktifkan di level organisasi.
Sumber masalah menentukan apakah Anda dapat melihat masalah di tingkat organisasi, folder, atau project.
- Masalah yang dibuat oleh aturan grafik keamanan dan aturan Ancaman Terkait dapat dilihat di tingkat organisasi, folder, atau project.
- Masalah yang dibuat oleh Risk Engine untuk kombinasi toksik dan chokepoint harus dilihat di tingkat organisasi.
Melihat informasi resource di tingkat resource yang dipilih
Masalah dikaitkan dengan folder atau project tertentu jika resource utama berada dalam cakupan yang dipilih. Setiap aturan grafik keamanan dan aturan Ancaman Terkorelasi mengidentifikasi resource utama untuk masalah tersebut.
Aturan atribusi cakupan memastikan bahwa masalah diatribusikan ke folder dan project yang benar, meskipun kondisi keamanan berada di resource utama di luar folder atau project yang dipilih.
Kontrol akses saat melihat masalah dalam lingkup yang dipilih
Untuk melihat masalah dan informasi tentang resource terkait dalam cakupan yang dipilih, Anda harus memiliki peran IAM yang diperlukan di level organisasi, folder, atau project.
Jika Anda tidak memiliki izin yang diperlukan untuk melihat resource yang berada di luar cakupan yang Anda pilih, Security Command Center hanya akan menampilkan kategori masalah, misalnya, VM dengan CVE berisiko tinggi dengan akses ke data sensitif.
Jika resource sekunder berada di project atau folder lain yang tidak memiliki izin IAM yang diperlukan, detail tentang resource tersebut akan disembunyikan.
Siklus proses masalah
Masalah akan tetap aktif hingga diselesaikan. Anda dapat menyelesaikan masalah dengan memperbaiki temuan yang dirujuk dalam masalah atau dengan menghapus resource yang terpengaruh.
Masalah yang tidak aktif memiliki periode retensi selama 90 hari, setelah itu masalah tersebut akan dihapus. Untuk masalah Ancaman Terkait (Pratinjau), periode retensinya adalah 14 hari.
Melihat informasi terkait aplikasi di halaman Masalah
Saat melihat halaman Masalah untuk organisasi, folder, atau project, Anda dapat melihat informasi tentang aplikasi App Hub jika resource utama dalam masalah tersebut terdaftar sebagai layanan atau workload dalam aplikasi.
Gunakan menu Select app untuk hanya menampilkan masalah yang resource utamanya terdaftar di aplikasi yang Anda pilih sebagai layanan atau workload. Jika None dipilih, daftar tidak akan difilter menurut aplikasi dan menampilkan masalah untuk semua resource, termasuk yang terkait dengan aplikasi, dan yang tidak terkait.
Saat Anda memilih resource dalam grup masalah, panel Overview akan menampilkan nama aplikasi.