Panoramica dei problemi

I problemi sono rischi per la sicurezza rilevanti che Security Command Center aiuta a identificare nei tuoi ambienti cloud.

Puoi trovare e rispondere a questi rischi per la sicurezza nelle seguenti pagine all'interno di the Google Cloud console:

  • La pagina Panoramica: fornisce una panoramica dei principali rischi.
  • La pagina Problemi: elenca tutti i problemi identificati con passaggi di correzione dettagliati.

Per saperne di più, vedi Gestire e risolvere i problemi.

I problemi possono derivare sia dai rilevamenti in fase di runtime sia dalle valutazioni in fase di progettazione in App Design Center.

I problemi vengono rilevati tramite il red teaming virtuale e i rilevamenti basati su regole. Ad esempio, un rilevamento con il nome CVE ad alto rischio su GCE con accesso diretto a una risorsa di alto valore copre la seguente situazione:

  • È stata identificata una vulnerabilità o un'esposizione comune (CVE) ad alto rischio su una VM Compute Engine nel tuo ambiente cloud.
  • La VM compromessa ha accesso a una risorsa di alto valore tramite un account di servizio.

Un rilevamento può scoprire più istanze di un problema. Per impostazione predefinita, nella Google Cloud console i problemi con la stessa gravità e lo stesso rilevamento vengono raggruppati.

Origini dei problemi

I problemi sono classificati come di gravità media, alta o critica e provengono dalle seguenti origini:

Ciclo di vita dei problemi

I problemi rimangono attivi finché non vengono risolti. Puoi risolvere i problemi correggendo i risultati a cui fanno riferimento i problemi o eliminando le risorse interessate.

I problemi inattivi hanno un periodo di conservazione di 90 giorni, dopodiché vengono eliminati. Per i problemi di minacce correlate (anteprima), il periodo di conservazione è di 14 giorni.

Visualizzare le informazioni relative all'applicazione nella pagina Problemi

Quando visualizzi la pagina Problemi di un'organizzazione, puoi vedere informazioni sull' applicazione App Hub se la risorsa principale del problema è registrata come servizio o workload in un' applicazione.

Il menu Seleziona app ti consente di visualizzare solo i problemi in cui la risorsa principale è registrata nell'applicazione selezionata come servizio o workload. Se è selezionata l'opzione Nessuno , l'elenco non viene filtrato in base all'applicazione e vengono visualizzati i problemi per tutte le risorse, incluse quelle correlate a un'applicazione e quelle non correlate.

Quando selezioni una risorsa in un gruppo di problemi, nel riquadro Panoramica viene visualizzato il nome dell'applicazione.

Passaggi successivi