Probleme sind nennenswerte Sicherheitsrisiken, die von Security Command Center in Ihren Cloud-Umgebungen erkannt werden. Das Security Command Center scannt und erkennt Probleme in Ihrer Organisation.
Probleme werden durch virtuelle Red Team-Bewertungen und regelbasierte Erkennungen erkannt. Eine Erkennung mit dem Namen CVE mit hohem Risiko auf GCE mit direktem Zugriff auf eine hochwertige Ressource deckt beispielsweise die folgende Situation ab:
- Auf einer Compute Engine-VM in Ihrer Cloud-Umgebung wurde eine gängige Sicherheitslücke (Common Vulnerability and Exposure, CVE) mit hohem Risiko erkannt.
- Diese kompromittierte VM hat über ein Dienstkonto Zugriff auf eine hochwertige Ressource.
Bei einer Erkennung können mehrere Instanzen eines Problems gefunden werden. In der Google Cloud -Konsole werden Probleme mit demselben Schweregrad und derselben Erkennung standardmäßig gruppiert.
Problemquellen
Probleme werden als mittel, hoch oder kritisch eingestuft und stammen aus den folgenden Quellen:
- Schädliche Kombinationen und Chokepoints
- Vordefinierte Erkennungsregeln
- Korrelierte Bedrohungen (Vorabversion)
- Ergebnisse zur Entwurfszeit aus Application Design Center-Bewertungen, die in Security Command Center eingebunden sind.
- Laufzeit-Erkennungen im Application Design Center.
Untersuchen Sie die Probleme
Sie können diese Sicherheitsrisiken auf den folgenden Seiten der Google Cloud Console auf Organisations-, Ordner- oder Projektebene oder durch Filtern nach einer Anwendung finden und darauf reagieren:
- Die Seite Übersicht: Hier finden Sie eine Übersicht über die wichtigsten Risiken.
- Auf der Seite Probleme werden alle erkannten Probleme mit detaillierten Schritten zur Behebung für den ausgewählten Bereich aufgeführt.
Probleme in verschiedenen Bereichen ansehen
Während einer Prüfung können Sie nach Folgendem filtern:
- Organisation: Zeigt alle Probleme an, die sich auf alle Ressourcen in der Organisation auswirken.
- Ordner: Zeigt Probleme an, die Ressourcen in einem bestimmten Ordner oder dessen Unterordner betreffen, wenn das Problem durch eine Security Graph-Regel oder eine Regel für korrelierte Bedrohungen erstellt wird.
- Projekt: Zeigt Probleme an, die sich auf Ressourcen in einem bestimmten Projekt auswirken, wenn das Problem durch eine Sicherheitsgraphregel oder eine Regel für korrelierte Bedrohungen erstellt wird.
Security Command Center generiert nur dann Probleme, wenn es auf Organisationsebene aktiviert ist.
Die Quelle eines Problems bestimmt, ob Sie das Problem auf Organisations-, Ordner- oder Projektebene ansehen können.
- Probleme, die durch Sicherheitsgraphregeln und Regeln für korrelierte Bedrohungen erstellt wurden, können auf Organisations-, Ordner- oder Projektebene angezeigt werden.
- Probleme, die von der Risk Engine für schädliche Kombinationen und Engpässe erstellt wurden, müssen auf Organisationsebene angezeigt werden.
Ressourceninformationen auf einer ausgewählten Ressourcenebene ansehen
Ein Problem wird einem bestimmten Ordner oder Projekt zugeordnet, wenn sich die primäre Ressource im ausgewählten Bereich befindet. In jeder Sicherheitsgraphregel und Regel für korrelierte Bedrohungen wird die primäre Ressource für das Problem angegeben.
Mit Bereichszuordnungsregeln wird sichergestellt, dass das Problem dem richtigen Ordner und Projekt zugeordnet wird, auch wenn die Sicherheitsbedingung für eine primäre Ressource außerhalb des ausgewählten Ordners oder Projekts gilt.
Zugriffssteuerung beim Ansehen von Problemen in einem ausgewählten Bereich
Wenn Sie Probleme und Informationen zu zugehörigen Ressourcen in einem ausgewählten Bereich aufrufen möchten, benötigen Sie die erforderliche IAM-Rolle auf Organisations-, Ordner- oder Projektebene.
Wenn Sie nicht die erforderlichen Berechtigungen zum Aufrufen der Ressourcen haben, die sich außerhalb des ausgewählten Bereichs befinden, zeigt Security Command Center nur die Problemkategorie an, z. B. VM mit risikoreicher CVE mit Zugriff auf sensible Daten.
Wenn sich eine sekundäre Ressource in einem anderen Projekt oder Ordner befindet, für den Sie nicht die erforderlichen IAM-Berechtigungen haben, werden Details zur Ressource ausgeblendet.
Lebenszyklus eines Problems
Probleme bleiben aktiv, bis sie behoben sind. Sie können Probleme beheben, indem Sie die in den Problemen genannten Ergebnisse korrigieren oder die betroffenen Ressourcen löschen.
Inaktive Probleme haben eine Aufbewahrungsdauer von 90 Tagen. Danach werden sie gelöscht. Für Probleme mit korrelierten Bedrohungen (Vorabversion) beträgt die Aufbewahrungsdauer 14 Tage.
Anwendungsbezogene Informationen auf der Seite „Probleme“ ansehen
Wenn Sie die Seite Probleme für eine Organisation, einen Ordner oder ein Projekt aufrufen, können Sie Informationen zur App Hub-Anwendung sehen, wenn die primäre Ressource im Problem als Dienst oder Arbeitslast in einer Anwendung registriert ist.
Über das Menü Anwendung auswählen können Sie nur Probleme anzeigen lassen, bei denen die primäre Ressource in der Anwendung registriert ist, die Sie als Dienst oder Arbeitslast ausgewählt haben. Wenn Keine ausgewählt ist, wird die Liste nicht nach Anwendung gefiltert und es werden Probleme für alle Ressourcen angezeigt, einschließlich derer, die mit einer Anwendung verknüpft sind, und derer, die nicht verknüpft sind.
Wenn Sie eine Ressource in einer Problemgruppe auswählen, wird im Bereich Übersicht der Name der Anwendung angezeigt.