I problemi sono problemi di sicurezza rilevanti che Security Command Center aiuta a identificare nei tuoi ambienti cloud. Security Command Center analizza e rileva i problemi nell'intera organizzazione.
I problemi vengono rilevati tramite red teaming virtuale e rilevamenti basati su regole. Ad esempio, un rilevamento con il nome CVE ad alto rischio su GCE con accesso diretto a una risorsa di alto valore copre la seguente situazione:
- È stata identificata una vulnerabilità o esposizione comune (CVE) ad alto rischio su una VM di Compute Engine nel tuo ambiente cloud.
- La VM compromessa ha accesso a una risorsa di alto valore tramite un account di servizio.
Un rilevamento può scoprire più istanze di un problema. Per impostazione predefinita, nella console Google Cloud , i problemi con la stessa gravità e lo stesso rilevamento vengono raggruppati.
Origini dei problemi
I problemi sono classificati come di gravità media, alta o critica e provengono dalle seguenti fonti:
- Combinazioni dannose e chokepoint
- Regole di rilevamento predefinite
- Minacce correlate (anteprima)
- Risultati in fase di progettazione dalle valutazioni di Application Design Center integrate in Security Command Center.
- Rilevamenti di runtime in App Design Center.
Esaminare i problemi
Puoi trovare e rispondere a questi rischi per la sicurezza nelle seguenti pagine della console Google Cloud a livello di organizzazione, cartella, progetto o filtrando in base a un'applicazione:
- La pagina Panoramica: fornisce una panoramica dei rischi principali.
- La pagina Problemi: elenca tutti i problemi identificati con i passaggi dettagliati per la correzione per l'ambito selezionato.
Visualizzazione dei problemi in ambiti diversi
Durante un'indagine, puoi filtrare in base ai seguenti elementi:
- Organizzazione: mostra tutti i problemi che interessano tutte le risorse dell'organizzazione.
- Cartella: mostra i problemi che interessano le risorse contenute in una cartella specifica o nella relativa sottocartella quando il problema viene creato da una regola del grafico di sicurezza o da una regola delle minacce correlate.
- Progetto: mostra i problemi che interessano le risorse contenute in un progetto specifico quando il problema viene creato da una regola del grafico di sicurezza o da una regola delle minacce correlate.
Security Command Center genera problemi solo se è attivato a livello di organizzazione.
L'origine di un problema determina se puoi visualizzarlo a livello di organizzazione, cartella o progetto.
- I problemi creati dalle regole del grafico di sicurezza e dalle regole delle minacce correlate possono essere visualizzati a livello di organizzazione, cartella o progetto.
- I problemi creati dal motore di rischio per combinazioni dannose e chokepoint devono essere visualizzati a livello di organizzazione.
Visualizzazione delle informazioni sulle risorse in un livello di risorse selezionato
Un problema viene attribuito a una cartella o a un progetto specifico se la risorsa principale si trova nell'ambito selezionato. Ogni regola del grafico di sicurezza e ogni regola delle minacce correlate identifica la risorsa principale per il problema.
Le regole di attribuzione dell'ambito assicurano che il problema venga attribuito alla cartella e al progetto corretti, anche quando la condizione di sicurezza si trova su una risorsa principale al di fuori della cartella o del progetto selezionato.
Controllo degli accessi durante la visualizzazione dei problemi in un ambito selezionato
Per visualizzare i problemi e le informazioni sulle risorse correlate in un ambito selezionato, devi disporre del ruolo IAM richiesto a livello di organizzazione, cartella o progetto.
Se non disponi delle autorizzazioni necessarie per visualizzare le risorse che si trovano al di fuori dell'ambito selezionato, Security Command Center visualizza solo la categoria del problema, ad esempio VM con CVE ad alto rischio con accesso a dati sensibili.
Se una risorsa secondaria si trova in un progetto o in una cartella diversi in cui non disponi delle autorizzazioni IAM richieste, i dettagli della risorsa sono nascosti.
Ciclo di vita dei problemi
I problemi rimangono attivi finché non vengono risolti. Puoi risolvere i problemi correggendo i risultati a cui fanno riferimento o eliminando le risorse interessate.
I problemi inattivi hanno un periodo di conservazione di 90 giorni, dopodiché vengono eliminati. Per i problemi relativi alle minacce correlate (anteprima), il periodo di conservazione è di 14 giorni.
Visualizza le informazioni relative alle applicazioni nella pagina Problemi
Quando visualizzi la pagina Problemi di un'organizzazione, una cartella o un progetto, puoi visualizzare le informazioni sull'applicazione App Hub se la risorsa principale del problema è registrata come servizio o workload in un'applicazione.
Utilizza il menu Seleziona app per visualizzare solo i problemi in cui la risorsa principale è registrata nell'applicazione che hai selezionato come servizio o workload. Se è selezionato Nessuna, l'elenco non viene filtrato in base all'applicazione e mostra i problemi per tutte le risorse, incluse quelle correlate a un'applicazione e quelle non correlate.
Quando selezioni una risorsa in un gruppo di problemi, il riquadro Panoramica mostra il nome dell'applicazione.