סקירה כללית של Security Command Center Response
קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
Security Command Center Response (תגובה) מספק קבוצה של תכונות שמאפשרות לארגונים להגיב לאיומים ולנקודות חולשה. עם Response,
ארגונים יכולים לצמצם את העבודה המייגעת שקשורה לתהליכים ארוכים, כמו:
התראות לבעלי נכסים על איומים או נקודות חולשה.
תגובה לנקודות חולשה ולאיומים שיש להם תיקונים ברורים ומוסכמים.
התגובה כוללת מנגנון שנקרא playbooks.
כל ספר הפעלה מורכב מפעולה אחת או יותר שמופעלות ברצף.
אפשר להפעיל ידנית מחזורי הפעלה של Playbook בממצא ב-Security Command Center. לדוגמה, הפעלה של playbook יחיד שולחת אימייל ומתזמנת פעולות נוספות לתיקון ממצא.
פלייבוקים נתמכים
בקטע הזה מפורטים ספרי ההפעלה הנתמכים.
שם המדריך
תיאור
קטגוריית ממצאים קשורים
התראה בלבד
שליחת התראה לאנשי הקשר הטכניים של ממצא
הכל
אכיפה של מדיניות הקטגוריה
העברת קשרי IAM ברמת האובייקט לרמה של קטגוריית המשנה
פעולות:
מעתיק מדיניות גישה ברמת האובייקט למדיניות ברמת הקטגוריה.
מחיקה של כל מדיניות הגישה ברמת האובייקט.
שליחת התראה לאנשי הקשר הטכניים לגבי ממצא.
אופציונלי: אפשר להגדיר זמן המתנה.
BUCKET_POLICY_ONLY_DISABLED
השבתה של כתובות IP ציבוריות
משבית כתובת IP חיצונית של מכונה וירטואלית (VM)
פעולות:
מגדירה את כתובת ה-IP החיצונית של המכונה הווירטואלית כ'ללא' או מספקת רשימה של כתובות IP מותרות.
שליחת התראה לאנשי הקשר הטכניים לגבי ממצא.
אופציונלי: אפשר להגדיר זמן המתנה.
PUBLIC_IP_ADDRESS
חסימה של מפתחות SSH ברמת הפרויקט
חסימת מפתחות SSH ברמת הפרויקט למכונה וירטואלית
פעולות:
מאפס את מופע ה-VM שמשויך לממצא כדי לחסום מפתחות SSH ברמת הפרויקט.
הודעת אימייל: כשמפעילים playbooks על ממצא, ה-playbooks מפעילים התראות באימייל. התראות באימייל נשלחות לאנשי הקשר הטכניים מאנשי קשר חיוניים.
הודעת אימייל שמוגדרת כברירת מחדל מאוכלסת מראש בהוראות לגבי אופן התגובה לממצא הזה, אבל אפשר לערוך את הודעת האימייל הזו בהתאם לצרכים שלכם. חשוב להגדיר איש קשר טכני.
אם לא מוגדרים אנשי קשר לממצא הזה, הפעלת הפלייבוק תיכשל.
זמן המתנה: תקופת חסד שמוגדרת כמספר ימים. כשמפעילים תוכנית פעולה, נשלחת התראה באימייל לפני הפעלת פעולות אחרות. ההשהיה מאפשרת לנמעני האימייל לבטל פעולות ב-Playbook לפני שהן מופעלות. מידע נוסף על הפעלת חוברת הדרכה והגדרת זמן ההמתנה זמין במאמר הפעלת חוברת הדרכה.
[[["התוכן קל להבנה","easyToUnderstand","thumb-up"],["התוכן עזר לי לפתור בעיה","solvedMyProblem","thumb-up"],["סיבה אחרת","otherUp","thumb-up"]],[["התוכן קשה להבנה","hardToUnderstand","thumb-down"],["שגיאות בקוד לדוגמה או במידע","incorrectInformationOrSampleCode","thumb-down"],["חסרים לי פרטים או דוגמאות","missingTheInformationSamplesINeed","thumb-down"],["בעיה בתרגום","translationIssue","thumb-down"],["סיבה אחרת","otherDown","thumb-down"]],["עדכון אחרון: 2026-09-16 (שעון UTC)."],[],[]]
