Panoramica dei report sui rischi

Questa pagina fornisce una panoramica dei report sui rischi e dei dati inclusi.

I report sui rischi ti aiutano a comprendere i risultati delle simulazioni dei percorsi di attacco eseguite da Security Command Center. Un report sui rischi inizia con una panoramica di alto livello, quindi fornisce i dettagli di combinazioni dannose di esempio e dei percorsi di attacco associati.

Quando utilizzare i report sui rischi

Puoi accedere ai report sui rischi nella consoleGoogle Cloud . Tuttavia, per scaricare una copia in PDF di un report sui rischi, devi disporre di un ruolo con autorizzazioni specifiche. Un report sui rischi è utile se vuoi condividere una panoramica di alto livello del panorama della sicurezza del tuo ambiente.

Sezioni incluse nei report sui rischi

I report sui rischi forniscono un'istantanea dei dati sul tuo ambiente nelle seguenti sezioni, ordinate in modo da corrispondere al layout del report generato:

Introduzione al motore di analisi del rischio

Questa sezione fornisce una panoramica dei risultati delle simulazioni dei percorsi di attacco, incluse spiegazioni dei concetti di alto livello e del funzionamento del motore di valutazione del rischio.

  • Set di risorse di alto valore: indica se hai creato configurazioni dei valori delle risorse.
  • Sensitive Data Protection: genera profili per le tue risorse cloud in modo da poter determinare dove esistono rischi per la sicurezza sensibili e ad alta priorità nei tuoi ambienti cloud.
  • Risorse con valori assegnati: riepiloga le risorse con valori assegnati nell'ultima simulazione e il numero di risorse per tipo di risorsa.
  • Controlli di servizio VPC (VPC-SC): crea perimetri per proteggere le risorse e i dati dei servizi che specifichi in modo esplicito.
  • La tua esposizione al rischio: si riferisce a quanto segue:
    • Il numero di percorsi di attacco riusciti.
    • Il numero di risorse esposte con un punteggio maggiore di zero.
    • Percentuale del valore risorsa esposta: un grafico che mostra il punteggio di esposizione all'attacco diviso per il valore della risorsa nel tempo.
  • Grafico dei percorsi di attacco: rappresenta i percorsi di attacco riusciti che il motore di rischio identifica in tutte le risorse esposte nel tuo ambiente cloud.

Esposizione all'attacco del sistema

Questa sezione riepiloga il punteggio di esposizione della tua organizzazione e la percentuale di risorse esposte nel tempo. Puoi vedere come viene distribuito il rischio tra i progetti e quali progetti e risorse hanno i punteggi di esposizione più elevati.

  • Esposizione agli attacchi nella tua organizzazione nel tempo: un grafico che mostra l'andamento del punteggio di esposizione della tua organizzazione e la percentuale di risorse esposte.
  • Istogramma dell'esposizione al rischio del progetto: un istogramma che mostra la distribuzione del rischio nei tuoi progetti.
  • Progetti più esposti: una tabella che elenca i progetti con il maggior numero di risorse esposte e i relativi punteggi di esposizione.
  • Risorse più esposte: una tabella che elenca le risorse con i punteggi di esposizione più elevati.

Punti di ingresso e chokepoint

Questa sezione riassume i punti di ingresso e i punti di strozzatura, incluse le mitigazioni suggerite e le descrizioni che le accompagnano.

  • Entry point dell'attaccante: questo diagramma rappresenta gli entry point comuni nei percorsi di attacco. Un punto di ingresso è il punto di partenza di un attacco. La larghezza dei nodi nel diagramma indica la loro frequenza. Per ulteriori informazioni, vedi Tipi di nodi.
  • Tabella Entry point: elenca tutti gli entry point delle simulazioni del percorso di attacco, raggruppati per tipo. Fornisce una descrizione del punto di accesso e della frequenza.
  • Punti di strozzatura del percorso di attacco: questo diagramma mostra i punti di strozzatura principali con il punteggio più alto. Un chokepoint è una risorsa o un gruppo di risorse in cui convergono percorsi di attacco ad alto rischio. Se risolvi questi punti critici, puoi mitigare molte esposizioni agli attacchi. Mostra i colli di bottiglia e i tipi di risorse interessati.
  • Principali punti di strozzatura e mitigazioni suggerite: questa tabella fornisce informazioni sui quattro principali punti di strozzatura con i punteggi più alti e mitigazioni suggerite.

Dettagli della combinazione tossica

Questa sezione fornisce un'analisi dettagliata della combinazione tossica con il punteggio più alto.

  • Esempio di combinazione tossica: una combinazione tossica è un gruppo di problemi di sicurezza che, quando si verificano insieme in un determinato pattern, creano un percorso verso una o più risorse di alto valore. Un attaccante determinato potrebbe potenzialmente utilizzare questo percorso per compromettere queste risorse.

    Il diagramma nel report mostra un percorso di attacco di esempio da una combinazione tossica per visualizzare come un attaccante potrebbe raggiungere una risorsa di alto valore attraverso una combinazione di percorsi di attacco.

  • Correggi la combinazione tossica riportata sopra: passaggi di correzione a breve termine suggeriti per proteggere le risorse esposte.

  • Correzioni a lungo termine per la combinazione dannosa sopra indicata: passaggi di correzione strategica e best practice di sicurezza suggeriti per limitare il rischio di esposizione futuro.

Combinazione tossica nel tuo ambiente

Questa sezione fornisce una panoramica delle principali combinazioni tossiche. Fornisce anche una panoramica dei tipi di passaggi di attacco che compaiono più spesso nei percorsi di attacco.

  • Categorie di combinazioni tossiche con i problemi con il punteggio più alto: mostra il numero di combinazioni tossiche per categoria e il punteggio più alto all'interno di ciascuna categoria. Questo elenco ti aiuta a concentrare gli sforzi di correzione nelle varie categorie.
  • Combinazioni tossiche con i punteggi di esposizione più elevati: mostra le combinazioni tossiche con i punteggi di esposizione più elevati e il nome, il tipo e il punteggio di esposizione della risorsa principale.
  • Ripartizione del metodo dei passaggi di attacco: mostra i passaggi di attacco comuni in tutti i percorsi di attacco e come questi passaggi vengono mappati al framework MITRE ATT&CK. La colonna Frequenza indica la percentuale di percorsi di attacco in cui compaiono.

Passaggi successivi

Per saperne di più sui contenuti dei report sui rischi, consulta la documentazione seguente: