Panoramica di Security Command Center Response

Security Command Center Response (Response) fornisce un insieme di funzionalità che consentono alle organizzazioni di rispondere a minacce e vulnerabilità. Con Response, le organizzazioni possono ridurre il lavoro manuale associato a processi che richiedono molto tempo, ad esempio:

  • Notifica ai proprietari delle risorse di minacce o vulnerabilità.
  • Rispondere a vulnerabilità e minacce con correzioni chiare e concordate.

La risposta introduce un meccanismo chiamato playbook. Ogni playbook è costituito da una o più azioni eseguite in sequenza. Puoi eseguire manualmente i playbook su un risultato in Security Command Center. Ad esempio, l'esecuzione di un singolo playbook invia un'email e pianifica azioni aggiuntive che correggono un risultato.

Playbook supportati

Questa sezione descrive i playbook supportati.

Nome del playbook Descrizione Categoria risultati correlati
Solo notifica Invia una notifica ai contatti tecnici di un risultato ALL
Applica il criterio del bucket Sposta le associazioni IAM a livello di oggetto a livello di bucket

Azioni:
  1. Copia le policy di accesso a livello di oggetto nelle policy a livello di bucket.
  2. Elimina tutti i criteri di accesso a livello di oggetto.
  3. Invia una notifica ai contatti tecnici di un risultato.
(Facoltativo) Puoi impostare un tempo di attesa.		 BUCKET_POLICY_ONLY_DISABLED
Disabilita indirizzi IP pubblici Disattiva l'indirizzo IP esterno per un'istanza di macchina virtuale (VM)

Azioni:
  1. Imposta l'IP esterno per la VM su "none" o fornisce un elenco di indirizzi IP consentiti.
  2. Invia una notifica ai contatti tecnici di un risultato.
(Facoltativo) Puoi impostare un tempo di attesa.		 PUBLIC_IP_ADDRESS
Blocca chiavi SSH a livello di progetto Blocca le chiavi SSH a livello di progetto per un'istanza VM

Azioni:
  1. Reimposta l'istanza VM associata a un risultato per bloccare le chiavi SSH a livello di progetto.
  2. Invia una notifica ai contatti tecnici di un risultato.
(Facoltativo) Puoi impostare un tempo di attesa.		 COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED

Puoi configurare un playbook con le seguenti opzioni:

  1. Messaggio email:quando esegui playbook su un risultato, questi attivano notifiche via email. Le notifiche via email vengono inviate ai contatti tecnici da Contatti necessari. Un messaggio email predefinito viene precompilato con le istruzioni su come rispondere a questo risultato, ma puoi modificarlo in base alle tue esigenze. Assicurati di definire un contatto tecnico. Se i contatti non sono definiti per questo risultato, l'esecuzione del playbook non andrà a buon fine.
  2. Tempo di attesa:un ritardo del periodo di tolleranza selezionato come numero di giorni. Quando attivi un playbook, viene inviata un'email di notifica prima che vengano attivate altre azioni. Il ritardo consente ai destinatari dell'email di annullare le azioni del playbook prima che vengano eseguite. Per saperne di più su come eseguire un playbook e impostare il tempo di attesa, consulta Eseguire un playbook.

Passaggi successivi