問題總覽

問題是指 Security Command Center 在雲端環境中發現的重大安全疑慮。Security Command Center 會掃描並偵測整個組織的問題。

系統會透過虛擬紅隊演練和規則式偵測功能發現問題。舉例來說，名為「High Risk CVE on GCE with direct access to a high value resource」(GCE 上的高風險 CVE，可直接存取高價值資源) 的偵測項目涵蓋下列情況：

  • 在雲端環境中的 Compute Engine VM 上，偵測到高風險的常見安全漏洞或弱點 (CVE)。
  • 該 VM 遭到入侵後，攻擊者可透過服務帳戶存取高價值資源。

偵測功能可找出多個問題。根據預設，在 Google Cloud 控制台中，嚴重性和偵測結果相同的問題會歸為一組。

問題來源

問題會依嚴重程度分為中、高或重大，來源如下：

調查問題

您可以在組織、資料夾、專案層級的 Google Cloud 控制台頁面，或依應用程式篩選，找出並因應這些安全風險：

  • 「總覽」頁面：一目瞭然地呈現主要風險。
  • 「Issues」(問題) 頁面：列出所有已識別的問題，並提供所選權限範圍的詳細修復步驟。

查看不同範圍的問題

調查期間，您可以依下列條件篩選：

  • 組織：顯示影響組織中所有資源的所有問題。
  • 資料夾：如果問題是由安全圖譜規則或關聯威脅規則建立，則會顯示影響特定資料夾或其子資料夾中資源的問題。
  • 專案：如果問題是由安全圖譜規則或關聯威脅規則建立，則會顯示影響特定專案中資源的問題。

Security Command Center 只有在組織層級啟用時，才會產生問題。

問題的來源決定了您是否可以在組織、資料夾或專案層級查看問題。

  • 您可以在組織、資料夾或專案層級，查看安全圖譜規則和關聯威脅規則建立的問題。
  • Risk Engine 針對有害組合和瓶頸建立的問題，必須在組織層級查看。

查看所選資源層級的資源資訊

如果主要資源位於所選範圍內，問題就會歸因於特定資料夾或專案。每項安全圖譜規則和關聯威脅規則都會找出問題的主要資源。

範圍歸因規則可確保問題歸因於正確的資料夾和專案，即使安全性條件位於所選資料夾或專案以外的主要資源上，也是如此。

在所選範圍內查看問題時的存取控管

如要查看所選範圍內的問題和相關資源資訊，您必須在組織、資料夾或專案層級具備必要的 IAM 角色。

如果您沒有必要權限，無法查看所選範圍以外的資源，Security Command Center 只會顯示問題類別，例如「VM 具有高風險 CVE，可存取機密資料」。

如果次要資源位於其他專案或資料夾，而您沒有必要的 IAM 權限，系統會隱藏資源詳細資料。

問題生命週期

問題會持續存在，直到解決為止。如要解決問題，您可以修正問題中提及的發現項目，或刪除受影響的資源。

閒置問題的保留期限為 90 天，之後就會刪除。相關威脅問題(預先發布版) 的保留期限為 14 天。

在「問題」頁面查看應用程式相關資訊

查看組織、資料夾或專案的「Issues」(問題) 頁面時，如果問題中的主要資源已註冊為應用程式中的服務或工作負載，您就會看到 App Hub 應用程式的相關資訊。

使用「Select app」(選取應用程式) 選單，即可只顯示主要資源已在所選應用程式中註冊為服務或工作負載的問題。如果選取「None」(無)，清單就不會依應用程式篩選，而是顯示所有資源的問題，包括與應用程式相關和不相關的資源。

在問題群組中選取資源時，「Overview」(總覽) 面板會顯示應用程式名稱。

後續步驟