Problemas são preocupações de segurança relevantes que o Security Command Center ajuda a identificar nos seus ambientes de nuvem. O Security Command Center verifica e detecta problemas em toda a organização.
Os problemas são descobertos por meio de equipes vermelhas virtuais e detecções baseadas em regras. Por exemplo, uma detecção com o nome CVE de alto risco no GCE com acesso direto a um recurso de alto valor abrange a seguinte situação:
- Uma vulnerabilidade ou exposição comum (CVE, na sigla em inglês) de alto risco foi identificada em uma VM do Compute Engine no seu ambiente de nuvem.
- Essa VM comprometida tem acesso a um recurso de alto valor por uma conta de serviço.
Uma detecção pode descobrir várias instâncias de um problema. Por padrão, no console do Google Cloud , os problemas com a mesma gravidade e detecção são agrupados.
Origens dos problemas
Os problemas são classificados como de gravidade média, alta ou crítica e vêm das seguintes fontes:
- Combinações ruins e pontos de estrangulamento
- Regras de detecção predefinidas
- Ameaças correlacionadas (pré-lançamento)
- Descobertas de tempo de design das avaliações do Application Design Center que são integradas ao Security Command Center.
- Detecções de ambiente de execução no Application Design Center.
Investigar problemas
É possível encontrar e responder a esses riscos de segurança nas seguintes páginas do console do Google Cloud no nível da organização, da pasta, do projeto ou filtrando com base em um aplicativo:
- A página Visão geral: mostra uma visão geral dos principais riscos.
- A página Problemas: lista todos os problemas identificados com etapas detalhadas de correção para o escopo selecionado.
Como visualizar problemas em escopos diferentes
Durante uma investigação, é possível filtrar por:
- Organização: exibe todos os problemas que afetam todos os recursos na organização.
- Pasta: exibe problemas que afetam os recursos contidos em uma pasta específica ou na subpasta dela quando o problema é criado por uma regra de gráfico de segurança ou de ameaças correlacionadas.
- Projeto: exibe problemas que afetam os recursos contidos em um projeto específico quando o problema é criado por uma regra de gráfico de segurança ou de ameaças correlacionadas.
O Security Command Center só gera problemas quando é ativado no nível da organização.
A origem de um problema determina se você pode visualizá-lo no nível da organização, da pasta ou do projeto.
- Os problemas criados por regras de gráfico de segurança e regras de ameaças correlacionadas podem ser visualizados no nível da organização, da pasta ou do projeto.
- Os problemas criados pelo mecanismo de risco para combinações tóxicas e pontos de estrangulamento precisam ser visualizados no nível da organização.
Como visualizar informações de recursos em um nível de recurso selecionado
Um problema é atribuído a uma pasta ou projeto específico se o recurso principal estiver no escopo selecionado. Cada regra do gráfico de segurança e de ameaças correlacionadas identifica o recurso principal do problema.
As regras de atribuição de escopo garantem que o problema seja atribuído à pasta e ao projeto corretos, mesmo quando a condição de segurança está em um recurso principal fora da pasta ou do projeto selecionado.
Controle de acesso ao visualizar problemas em um escopo selecionado
Para ver problemas e informações sobre recursos relacionados em um escopo selecionado, você precisa ter o papel do IAM necessário no nível da organização, da pasta ou do projeto.
Se você não tiver as permissões necessárias para visualizar os recursos que residem fora do escopo selecionado, o Security Command Center vai exibir apenas a categoria do problema, por exemplo, VM com CVE de alto risco com acesso a dados sensíveis.
Se um recurso secundário estiver em um projeto ou uma pasta diferente em que você não tem as permissões necessárias do IAM, os detalhes sobre o recurso serão ocultados.
Ciclo de vida do problema
Os problemas permanecem ativos até serem resolvidos. É possível resolver problemas corrigindo as descobertas referenciadas neles ou excluindo os recursos afetados.
Os problemas inativos têm um período de armazenamento de 90 dias, após o qual são excluídos. Para problemas de ameaças correlacionadas (pré-lançamento), o período de armazenamento é de 14 dias.
Ver informações relacionadas ao aplicativo na página "Problemas"
Ao acessar a página Problemas de uma organização, pasta ou projeto, é possível ver informações sobre o aplicativo do App Hub se o recurso principal do problema estiver registrado como um serviço ou carga de trabalho em um aplicativo.
Use o menu Selecionar app para exibir apenas os problemas em que o recurso principal está registrado no aplicativo que você selecionou como serviço ou carga de trabalho. Se a opção Nenhum estiver selecionada, a lista não será filtrada por aplicativo e vai mostrar problemas de todos os recursos, incluindo aqueles relacionados a um aplicativo e os que não estão relacionados.
Quando você seleciona um recurso em um grupo de problemas, o painel Visão geral mostra o nome do aplicativo.