Descripción general de los informes de riesgo

En esta página, se proporciona una descripción general de los informes de riesgo y los datos que se incluyen en ellos.

Los informes de riesgo te ayudan a comprender los resultados de las simulaciones de rutas de ataque que ejecuta Security Command Center. Un informe de riesgo comienza con una descripción general de alto nivel y, luego, proporciona detalles de ejemplos de combinaciones tóxicas y rutas de ataque asociadas.

Cuándo usar informes de riesgo

Puedes acceder a los informes de riesgo en la Google Cloud consola. Sin embargo, debes tener un rol con permisos específicos para descargar una copia en PDF de un informe de riesgo. Un informe de riesgo es útil si deseas compartir una vista de alto nivel del panorama de seguridad de tu entorno.

Secciones incluidas en los informes de riesgo

Los informes de riesgo proporcionan una instantánea de los datos sobre tu entorno en las siguientes secciones, ordenadas para que coincidan con el diseño del informe generado:

Introducción al motor de riesgo

En esta sección, se proporciona una descripción general de los resultados de las simulaciones de rutas de ataque, incluidas las explicaciones de los conceptos de alto nivel y el funcionamiento del motor de riesgo.

  • Conjunto de recursos de alto valor: Indica si creaste configuraciones de valor de recursos.
  • Sensitive Data Protection: Genera perfiles para tus recursos de la nube para que puedas determinar dónde existen riesgos de seguridad sensibles y de alta prioridad en tus entornos de nube.
  • Recursos de valor asignados: Resume los recursos de valor asignados en la última simulación y la cantidad de recursos por tipo de recurso.
  • Controles del servicio de VPC (VPC-SC): Crea perímetros para proteger los recursos y los datos de los servicios que especificas de forma explícita.
  • Tu exposición al riesgo: Se refiere a lo siguiente:
    • La cantidad de rutas de ataque exitosas
    • La cantidad de recursos expuestos con una puntuación superior a cero
    • Porcentaje del valor del recurso expuesto: Un gráfico que muestra la puntuación de exposición a ataques dividida por el valor del recurso a lo largo del tiempo
  • Gráfico de rutas de ataque: Representa las rutas de ataque exitosas que el motor de riesgo identifica en todos tus recursos expuestos en tu entorno de nube.

Exposición a ataques del sistema

En esta sección, se resume la puntuación de exposición de tu organización y el porcentaje de tus recursos expuestos a lo largo del tiempo. Puedes ver cómo se distribuye el riesgo en los proyectos y qué proyectos y recursos tienen las puntuaciones de exposición más altas.

  • Exposición a ataques en tu organización a lo largo del tiempo: Un gráfico que muestra la tendencia de la puntuación de exposición de tu organización y el porcentaje de recursos expuestos.
  • Histograma de exposición del proyecto: Un histograma que muestra cómo se distribuye el riesgo en tus proyectos.
  • Proyectos más expuestos: Una tabla que muestra los proyectos con los recursos más expuestos y sus puntuaciones de exposición.
  • Recursos más expuestos: Una tabla que muestra los recursos con las puntuaciones de exposición más altas.

Puntos de entrada y puntos críticos

En esta sección, se resumen los puntos de entrada y los puntos críticos, incluidas las mitigaciones sugeridas y las descripciones correspondientes.

  • Puntos de entrada del atacante: Este diagrama representa los puntos de entrada comunes en las rutas de ataque. Un punto de entrada es el punto de partida de un ataque. El ancho de los nodos en el diagrama indica su frecuencia. Para obtener más información, consulta Tipos de nodos.
  • Tabla de puntos de entrada: Muestra todos los puntos de entrada de las simulaciones de rutas de ataque, agrupados por tipo. Proporciona una descripción del punto de entrada y la frecuencia.
  • Puntos críticos de la ruta de ataque: Este diagrama muestra los puntos críticos principales con la puntuación más alta. Un punto crítico es un recurso o un grupo de recursos en el que convergen rutas de ataque de alto riesgo. Si abordas estos puntos críticos, puedes mitigar muchas exposiciones a ataques. Muestra los puntos críticos y los tipos de recursos afectados.
  • Puntos críticos principales y mitigaciones sugeridas: En esta tabla, se proporciona información sobre los cuatro puntos críticos principales con las puntuaciones más altas y las mitigaciones sugeridas.

Detalles de la combinación tóxica

En esta sección, se proporciona una mirada detallada a la combinación tóxica con la puntuación más alta.

  • Ejemplo de combinación tóxica: Una combinación tóxica es un grupo de problemas de seguridad que, cuando ocurren juntos en un patrón particular, crean una ruta a uno o más de tus recursos de alto valor. Un atacante determinado podría usar esta ruta para vulnerar esos recursos.

    En el diagrama del informe, se muestra una ruta de ataque de ejemplo de una combinación tóxica para visualizar cómo un atacante podría llegar a un recurso de alto valor a través de una combinación de rutas de ataque.

  • Soluciona la combinación tóxica anterior: Pasos de solución sugeridos a corto plazo para proteger los recursos expuestos.

  • Soluciones a largo plazo para la combinación tóxica anterior: Pasos de solución estratégicos sugeridos y prácticas recomendadas de seguridad para limitar el riesgo de exposición futuro.

Combinación tóxica en tu entorno

En esta sección, se proporciona una descripción general de las combinaciones tóxicas principales. También se proporciona una descripción general de los tipos de pasos de ataque que aparecen con mayor frecuencia en las rutas de ataque.

  • Categorías de combinaciones tóxicas con los problemas de mayor puntuación: Muestra la cantidad de combinaciones tóxicas por categoría y la puntuación más alta dentro de cada categoría. Esta lista te ayuda a enfocar los esfuerzos de solución en todas las categorías.
  • Combinaciones tóxicas con las puntuaciones de exposición más altas: Muestra las combinaciones tóxicas con las puntuaciones de exposición más altas y su nombre, tipo y puntuación de exposición del recurso principal.
  • Desglose del método de paso de ataque: Muestra los pasos de ataque que son comunes en todas las rutas de ataque y cómo se asignan estos pasos al marco de MITRE ATT&CK. La columna Frecuencia indica en qué porcentaje de rutas de ataque aparecen.

¿Qué sigue?

Para obtener más información sobre lo que se presenta en los informes de riesgo, consulta la siguiente documentación: