Security Command Center Response 개요

Security Command Center Response(Response)는 조직이 위협 및 취약점에 대응할 수 있게 해주는 기능 집합을 제공합니다. 조직은 Response를 사용해서 다음과 같은 시간이 오래 걸리는 프로세스와 연관된 반복 업무를 줄일 수 있습니다.

  • 애셋 소유자에게 위협 또는 취약점에 대한 알림을 제공합니다.
  • 명확하고 협의된 수정 방법이 포함된 취약점 및 위협에 대응합니다.

Response는 플레이북이라는 메커니즘을 제공합니다. 각 플레이북은 순차적으로 수행되는 하나 이상의 작업들로 구성됩니다. Security Command Center에서 발견 사항에 대해 플레이북을 수동으로 수행할 수 있습니다. 예를 들어 단일 플레이북을 실행하면 이메일이 전송되고 발견 사항을 조정하는 추가 작업이 예약됩니다.

지원되는 플레이북

이 섹션에서는 지원되는 플레이북에 대해 설명합니다.

플레이북 이름 설명 관련 발견 사항 카테고리
알림만 발견 사항의 기술 담당자에게 알림을 전송합니다. 전체
버킷 정책 적용 객체 수준 IAM binding을 버킷 수준으로 이동합니다.

작업:
  1. 객체 수준 액세스 정책을 버킷 수준 정책으로 복사합니다.
  2. 모든 객체 수준 액세스 정책을 삭제합니다.
  3. 발견 사항의 기술 담당자에게 알림을 전송합니다.
선택사항: 대기 시간을 설정할 수 있습니다.		 BUCKET_POLICY_ONLY_DISABLED
공개 IP 주소 사용 중지 가상 머신(VM) 인스턴스에 대한 외부 IP 주소를 사용 중지합니다.

작업:
  1. VM의 외부 IP를 '없음'으로 설정하거나 허용되는 IP 주소 목록을 제공합니다.
  2. 발견 사항의 기술 담당자에게 알림을 전송합니다.
선택사항: 대기 시간을 설정할 수 있습니다.		 PUBLIC_IP_ADDRESS
프로젝트 차원 SSH 키 차단 VM 인스턴스의 프로젝트 전체 SSH 키를 차단합니다.

작업:
  1. 프로젝트 전체 SSH 키를 차단하도록 발견 사항과 연관된 VM 인스턴스를 재설정합니다.
  2. 발견 사항의 기술 담당자에게 알림을 전송합니다.
선택사항: 대기 시간을 설정할 수 있습니다.		 COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED

다음 옵션으로 플레이북을 구성할 수 있습니다.

  1. 이메일 메시지: 발견 사항에서 플레이북을 실행하면 플레이북이 이메일 알림을 트리거합니다. 이메일 알림이 필수 연락처의 기술 담당자에게 전송됩니다. 기본 이메일 메시지에 이 발견 사항에 대한 대응 방법 안내가 자동으로 입력되지만 요구에 맞게 이 이메일 메시지를 수정할 수 있습니다. 기술 담당자 정의를 수행해야 합니다. 이 발견 사항에 대한 담당자가 정의되지 않았으면 플레이북 실행이 실패합니다.
  2. 대기 시간: 일 수로 선택된 유예 기간 지연 시간입니다. 플레이북을 트리거하면 다른 작업이 트리거되기 전 알림 이메일이 전송됩니다. 이 지연 시간에 따라 이메일을 받은 사람은 작업이 실행되기 전 플레이북 작업을 취소할 수 있습니다. 플레이북 실행 및 대기 시간 설정에 대한 자세한 내용은 플레이북 실행을 참조하세요.

다음 단계