Descripción general de la respuesta de Security Command Center

La respuesta de Security Command Center (Response) proporciona un conjunto de funciones que permiten a las organizaciones responder a amenazas y vulnerabilidades. Con la respuesta, las organizaciones pueden reducir el trabajo asociado con los procesos lentos, como los siguientes:

  • Notificar a los propietarios de recursos sobre amenazas o vulnerabilidades.
  • Responder a las vulnerabilidades y amenazas que tienen correcciones claras y acordadas

La respuesta introduce un mecanismo llamado guías. Cada guía consta de una o más acciones que se ejecutan de forma secuencial. Puedes ejecutar manualmente guías en un hallazgo de Security Command Center. Por ejemplo, ejecutar una sola guía envía un correo electrónico y programa acciones adicionales que corrigen un hallazgo.

Guías compatibles

En esta sección, se describen las guías compatibles.

Nombre de la guía Descripción Categoría de resultado relacionado
Solo notificar Envía una notificación a los contactos técnicos de un hallazgo TODOS
Aplica la política del bucket Mueve las vinculaciones de IAM del nivel de objeto a el nivel de bucket

Acciones:
  1. Copia políticas de acceso del nivel de objeto a políticas del nivel de bucket.
  2. Borra todas las políticas de acceso a nivel del objeto.
  3. Envía una notificación a los contactos técnicos de un hallazgo.
Opcional: Puedes establecer un tiempo de espera.		 BUCKET_POLICY_ONLY_DISABLED
Inhabilita las direcciones IP públicas Inhabilita la dirección IP externa para una instancia de máquina virtual (VM)

Acciones:
  1. Establece la IP externa de la VM en "none" o proporciona una lista de direcciones IP permitidas.
  2. Envía una notificación a los contactos técnicos de un hallazgo.
Opcional: Puedes establecer un tiempo de espera.		 PUBLIC_IP_ADDRESS
Bloquear claves SSH del proyecto Bloquea las claves SSH de todo el proyecto para una instancia de VM.

Acciones:
  1. Restablece la instancia de VM asociada con un resultado para bloquear las claves SSH de todo el proyecto.
  2. Envía una notificación a los contactos técnicos de un hallazgo.
Opcional: Puedes establecer un tiempo de espera.		 COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED

Puedes configurar una guía con las siguientes opciones:

  1. Mensaje de correo electrónico: Cuando ejecutas guías en un hallazgo, estas activan notificaciones por correo electrónico. Las notificaciones por correo electrónico se envían a los contactos técnicos de los contactos esenciales. Un mensaje de correo electrónico predeterminado se completa previamente con instrucciones sobre cómo responder a este hallazgo, pero puedes editarlo para que se adapte a tus necesidades. Asegúrate de definir un contacto técnico. Si no se definen contactos para este hallazgo, fallará la ejecución de la guía.
  2. Tiempo de espera: Es una demora del período de gracia seleccionada como una cantidad de días. Cuando activas una guía, se envía un correo electrónico de notificación antes de que se activen otras acciones. La demora permite que los destinatarios del correo electrónico tengan tiempo para cancelar las acciones de la guía antes de que se ejecuten. Para obtener más información sobre cómo ejecutar una guía y establecer el tiempo de espera, consulta Ejecuta una guía.

¿Qué sigue?