Security Command Center 回應總覽

Security Command Center Response (Response) 提供一系列功能，可協助機構因應威脅和安全漏洞。有了「回應」，機構就能減少耗時程序相關的苦差事，例如：

  • 通知資產擁有者有關威脅或安全漏洞。
  • 針對已明確同意修正的安全漏洞和威脅採取行動。

Response 導入了稱為「應對手冊」的機制。每本應對手冊都包含一或多個依序執行的動作。您可以在 Security Command Center 中，對發現項目手動執行應對手冊。舉例來說，執行單一應對手冊會傳送電子郵件，並排定其他動作，以修正發現項目。

支援的應對手冊

本節說明支援的劇本。

應對手冊名稱 說明 相關發現項目類別
僅通知 將發現項目的通知傳送給技術聯絡人 全部
強制執行值區政策 將物件層級的 IAM 繫結移至值區層級

動作：
  1. 將物件層級的存取權政策複製到值區層級的政策。
  2. 刪除所有物件層級的存取政策。
  3. 將發現項目的通知傳送給技術聯絡人。
選用：你可以設定等待時間。		 BUCKET_POLICY_ONLY_DISABLED
停用公開 IP 位址 停用虛擬機器 (VM) 執行個體的外部 IP 位址

動作：
  1. 將 VM 的外部 IP 設為「none」，或提供允許的 IP 位址清單。
  2. 將發現項目的通知傳送給技術聯絡人。
選用：你可以設定等待時間。		 PUBLIC_IP_ADDRESS
封鎖專案層級的安全殼層金鑰 封鎖 VM 執行個體的全專案安全殼層金鑰

動作：
  1. 重設與發現項目相關聯的 VM 執行個體，以封鎖全專案 SSH 金鑰。
  2. 將發現項目的通知傳送給技術聯絡人。
選用：你可以設定等待時間。		 COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED

您可以透過下列選項設定劇本：

  1. 電子郵件訊息：對發現項目執行應對手冊時，應對手冊會觸發電子郵件通知。系統會傳送電子郵件通知給重要聯絡人中的技術聯絡人。系統會預先填入預設電子郵件訊息，說明如何回應這項發現，但您可以視需要編輯這封電子郵件。請務必定義技術聯絡人。如果未定義這項發現的聯絡人，則無法順利執行手冊。
  2. 等待時間：以天數為單位選取的寬限期延遲時間。觸發應對手冊時，系統會先傳送通知電子郵件，再觸發其他動作。這段延遲時間可讓電子郵件收件者在執行應對手冊動作前取消動作。如要進一步瞭解如何執行應對手冊及設定等待時間，請參閱「執行應對手冊」。

後續步驟