Security Command Center Response（Response）は、組織が脅威や脆弱性に対応できるようにする一連の機能です。Response を利用することで、次のような時間のかかるプロセスに伴う手間を削減できます。
- アセット所有者への脅威や脆弱性の通知。
- 明確に合意された修正を含む脆弱性と脅威への対応。
Response は、ハンドブックというメカニズムを備えています。ハンドブックは、順次実行される 1 つ以上のアクションで構成されます。Security Command Center の検出結果に対してハンドブックを手動で実行できます。たとえば、1 つのハンドブックを実行して、メールの送信と、検出結果を修正する追加アクションのスケジュールを行うことができます。
サポートされているハンドブック
このセクションでは、サポートされているハンドブックについて説明します。
| ハンドブック名 | 説明 | 関連する検出結果のカテゴリ |
|---|---|---|
| 通知のみ | 技術担当者に検出結果の通知を送信します。 | すべて |
| バケット ポリシーを適用する | オブジェクト レベルの IAM バインディングをバケットレベルに移動します。 アクション:
|
BUCKET_POLICY_ONLY_DISABLED |
| パブリック IP アドレスを無効にする | 仮想マシン（VM）インスタンスの外部 IP アドレスを無効にします。 アクション:
|
PUBLIC_IP_ADDRESS |
| プロジェクト全体の SSH 認証鍵をブロック | VM インスタンスに対するプロジェクト全体の SSH 認証鍵をブロックします。 アクション:
|
COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED |
次のオプションを使用してハンドブックを構成できます。
- メール メッセージ: 検出結果に対してハンドブックを実行すると、ハンドブックによってメール通知がトリガーされます。メール通知は、重要な連絡先の技術担当者に送信されます。デフォルトのメールには、この検出結果に対応する手順が事前入力されていますが、これは必要に応じて編集できます。技術担当者の連絡先を定義してください。この検出結果に連絡先が定義されていない場合、ハンドブックの実行は失敗します。
- 待機時間: 猶予期間の遅延日数。ハンドブックをトリガーすると、他のアクションがトリガーされる前に通知メールが送信されます。この遅延により、受信者は、アクションを実行する前にハンドブックのアクションをキャンセルできます。ハンドブックの実行と待機時間の設定の詳細については、ハンドブックを実行するをご覧ください。
次のステップ
- ハンドブックを使用して検出結果に対応する方法を学習する。
- ハンドブックの実行に必要な権限について確認する。