Ringkasan Respons Security Command Center

Respons Security Command Center (Respons) menyediakan serangkaian fitur yang memungkinkan organisasi merespons ancaman dan kerentanan. Dengan Response, organisasi dapat mengurangi pekerjaan berat yang terkait dengan proses yang memakan waktu, seperti:

  • Memberi tahu pemilik aset tentang ancaman atau kerentanan.
  • Merespons kerentanan dan ancaman yang memiliki perbaikan yang jelas dan disepakati.

Respons memperkenalkan mekanisme yang disebut playbook. Setiap playbook terdiri dari satu atau beberapa tindakan yang dijalankan secara berurutan. Anda dapat menjalankan playbook secara manual pada temuan di Security Command Center. Misalnya, menjalankan satu playbook akan mengirim email dan menjadwalkan tindakan tambahan yang memperbaiki temuan.

Playbook yang didukung

Bagian ini menjelaskan playbook yang didukung.

Nama playbook Deskripsi Kategori temuan terkait
Hanya beri tahu Mengirim notifikasi ke kontak teknis temuan SEMUA
Menerapkan kebijakan bucket Memindahkan binding IAM tingkat objek ke tingkat bucket

Tindakan:
  1. Menyalin kebijakan akses tingkat objek ke kebijakan tingkat bucket.
  2. Menghapus semua kebijakan akses tingkat objek.
  3. Mengirim notifikasi ke kontak teknis temuan.
Opsional: Anda dapat menyetel waktu tunggu.		 BUCKET_POLICY_ONLY_DISABLED
Menonaktifkan alamat IP publik Menonaktifkan alamat IP eksternal untuk instance virtual machine (VM)

Tindakan:
  1. Menetapkan IP eksternal untuk VM ke "none" atau menyediakan daftar alamat IP yang diizinkan.
  2. Mengirim notifikasi ke kontak teknis temuan.
Opsional: Anda dapat menyetel waktu tunggu.		 PUBLIC_IP_ADDRESS
Blokir kunci SSH di seluruh project Memblokir kunci SSH di seluruh project untuk instance VM

Tindakan:
  1. Mereset instance VM yang terkait dengan temuan untuk memblokir kunci SSH di seluruh project.
  2. Mengirim notifikasi ke kontak teknis temuan.
Opsional: Anda dapat menyetel waktu tunggu.		 COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED

Anda dapat mengonfigurasi playbook dengan opsi berikut:

  1. Pesan email: Saat Anda menjalankan playbook pada temuan, playbook akan memicu notifikasi email. Notifikasi email dikirim ke kontak teknis dari Kontak Penting. Pesan email default diisi otomatis dengan petunjuk tentang cara merespons temuan ini, tetapi Anda dapat mengedit pesan email ini agar sesuai dengan kebutuhan Anda. Pastikan Anda menentukan kontak teknis. Jika kontak tidak ditentukan untuk temuan ini, eksekusi playbook akan gagal.
  2. Waktu tunggu: Penundaan masa tenggang yang dipilih sebagai jumlah hari. Saat Anda memicu playbook, email notifikasi akan dikirim sebelum tindakan lain dipicu. Penundaan memberi penerima email waktu untuk membatalkan tindakan playbook sebelum tindakan dijalankan. Untuk mengetahui informasi selengkapnya tentang cara menjalankan playbook dan menyetel waktu tunggu, lihat Menjalankan playbook.

Langkah berikutnya