Übersicht über die Security Command Center-Antwort

Security Command Center-Antwort bietet eine Reihe von Features, mit denen Organisationen auf Bedrohungen und Sicherheitslücken reagieren können. Mit Security Command Center-Antwort können Organisationen den Aufwand in Verbindung mit zeitaufwendigen Prozessen wie den folgenden reduzieren:

  • Asset-Inhaber über Bedrohungen oder Sicherheitslücken informieren.
  • Reaktion auf Sicherheitslücken und Bedrohungen, die klare und vereinbarten Korrekturen haben.

Security Command Center-Antwort verwendet einen Mechanismus namens Playbooks. Jedes Playbook besteht aus einer oder mehreren Aktionen, die nacheinander ausgeführt werden. Sie können Playbooks manuell für ein Befundergebnis in Security Command Center ausführen. Wenn Sie beispielsweise ein einzelnes Playbook ausführen, wird eine E-Mail gesendet und zusätzliche Aktionen geplant, die ein Befundergebnis beseitigen.

Unterstützte Playbooks

In diesem Abschnitt werden die unterstützten Playbooks beschrieben.

Playbook-Name Beschreibung Zugehörige Ergebniskategorie
Nur benachrichtigen Sendet eine Benachrichtigung an die technischen Kontakte eines Ergebnisses ALLE
Bucket-Richtlinie erzwingen Verschiebt IAM-Bindungen auf Objektebene in die Bucket-Ebene

Aktionen:
  1. Kopiert Zugriffsrichtlinien auf Objektebene in Richtlinien auf Bucket-Ebene.
  2. Löscht alle Zugriffsrichtlinien auf Objektebene.
  3. Sendet eine Benachrichtigung an die technischen Kontakte eines Ergebnisses.
Optional: Sie können eine Wartezeit festlegen.		 BUCKET_POLICY_ONLY_DISABLED
Deaktivieren Sie öffentliche IP-Adressen Deaktiviert die externe IP-Adresse einer VM-Instanz.

Aktionen:
  1. Legt die externe IP-Adresse für die VM auf „Keine“ fest oder stellt eine Liste der zulässigen IP-Adressen bereit.
  2. Sendet eine Benachrichtigung an die technischen Kontakte eines Ergebnisses.
Optional: Sie können eine Wartezeit festlegen.		 PUBLIC_IP_ADDRESS
Projektweite SSH-Schlüssel blockieren Blockiert projektweite SSH-Schlüssel für eine VM-Instanz

Aktionen:
  1. Setzt die mit einem Ergebnis verknüpfte VM-Instanz zurück, um projektweite SSH-Schlüssel zu blockieren.
  2. Sendet eine Benachrichtigung an die technischen Kontakte eines Ergebnisses.
Optional: Sie können eine Wartezeit festlegen.		 COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED

Sie können ein Playbook mit den folgenden Optionen konfigurieren:

  1. E-Mail-Nachricht: Wenn Sie Playbooks für ein Befundergebnis ausführen, lösen die Playbooks die E-Mail-Benachrichtigungen aus. E-Mail-Benachrichtigungen werden an die technischen Kontakte von Wichtige Kontakte gesendet. Eine Standard-E-Mail-Nachricht wird bereits mit Anweisungen zu Antworten auf dieses Ergebnis ausgefüllt. Sie können diese E-Mail-Nachricht aber entsprechend Ihren Anforderungen bearbeiten. Sie müssen einen technischen Kontakt definieren. Wenn keine Kontakte für dieses Ergebnis definiert sind, schlägt die Ausführung des Playbooks fehl.
  2. Wartezeit: Eine Verzögerung im Kulanzzeitraum, die als Anzahl von Tagen ausgewählt wird. Wenn Sie ein Playbook auslösen, wird eine Benachrichtigungs-E-Mail gesendet, bevor andere Aktionen ausgelöst werden. Die Verzögerung gibt den Empfängern der E-Mail die Zeit, die Playbook-Aktionen abzubrechen, bevor die Aktionen ausgeführt werden. Weitere Informationen zum Ausführen eines Playbooks und zum Festlegen der Wartezeit finden Sie unter Playbook ausführen.

Nächste Schritte