A resposta (Response) do Security Command Center oferece um conjunto de recursos que permitem que as empresas respondam a ameaças e vulnerabilidades. Com a resposta, as organizações podem reduzir o trabalho associado a processos demorados, como:
- Notificar proprietários de recursos sobre ameaças ou vulnerabilidades.
- Responder a vulnerabilidades e ameaças que têm correções claras e combinadas.
A resposta apresenta um mecanismo chamado playbooks. Cada playbook consiste em uma ou mais ações que são executadas em sequência. É possível executar manualmente os playbooks em uma descoberta no Security Command Center. Por exemplo, executar um único playbook envia um e-mail e programa outras ações que corrigem uma descoberta.
Manuais compatíveis
Esta seção descreve os playbooks compatíveis.
| Nome do playbook | Descrição | Categoria de descoberta relacionada |
|---|---|---|
| Apenas notificar | Envia uma notificação aos contatos técnicos de uma descoberta | TODOS |
| Aplicar política do bucket | Move as vinculações de IAM no nível do objeto para o nível do bucket Ações:
|
BUCKET_POLICY_ONLY_DISABLED |
| Desative endereços IP públicos | Desativa o endereço IP externo para uma instância de máquina virtual (VM) Ações:
|
PUBLIC_IP_ADDRESS |
| Bloquear chaves SSH do projeto inteiro | Bloqueia as chaves SSH do projeto inteiro para uma instância de VM Ações:
|
COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED |
É possível configurar um manual com as seguintes opções:
- Mensagem de e-mail: quando você executa os playbooks em uma descoberta, eles acionam notificações por e-mail. As notificações por e-mail são enviadas para os contatos técnicos dos Contatos essenciais. Uma mensagem de e-mail padrão é pré-preenchida com instruções sobre como responder a essa descoberta, mas é possível editar essa mensagem de e-mail de acordo com suas necessidades. Defina um contato técnico. Se os contatos não forem definidos para essa descoberta, a execução do playbook falhará.
- Tempo de espera: um período de carência selecionado como um número de dias. Quando você aciona um playbook, um e-mail de notificação é enviado antes da ativação de outras ações. O atraso permite que os destinatários do e-mail cancelem as ações do playbook antes que as ações sejam executadas. Para ver mais informações sobre como executar um playbook e definir o tempo de espera, consulte Executar um playbook.
A seguir
- Saiba como usar playbooks para responder às descobertas.
- Saiba mais sobre as permissões necessárias para executar playbooks.