Mengelola kombinasi toksik dan titik hambatan

Paket layanan Premium dan Enterprise (Tidak digunakan lagi)

Paket layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan paket layanan Enterprise, organisasi tersebut akan otomatis beralih ke paket layanan Premium pada atau setelah 21 Mei 2027. Hubungi Account Representative atau Google Cloud spesialis penjualan jika ada pertanyaan.

Security Command Center memungkinkan Anda mengidentifikasi dan memulihkan kombinasi beracun dan titik penghambat sebelum penyerang dapat mengeksploitasi kerentanan gabungan untuk menjangkau aset penting. Anda dapat menyelidiki dan merespons eksposur ini menggunakan halaman berikut:

• Masalah, tersedia di paket layanan Premium dan Enterprise (Tidak Digunakan Lagi).
• Kasus, tersedia di paket layanan Enterprise (Tidak Digunakan Lagi).
• Temuan, tersedia di paket layanan Premium dan Enterprise (Tidak Digunakan Lagi).

Sebelum memulai

Paket layanan Premium dan Enterprise (Tidak Digunakan Lagi)

Untuk memastikan bahwa deteksi kombinasi beracun dan titik penghambat akurat, pastikan software komponen operasi keamanan sudah yang terbaru, set resource bernilai tinggi Anda ditetapkan secara akurat, dan Anda memiliki izin IAM yang tepat.

Opsional: Mengumpulkan data dari cloud lain

Paket layanan Enterprise (Tidak Digunakan Lagi)

Risk Engine mendukung menjalankan simulasi pada data dari Amazon Web Services (AWS) (Pratinjau) dan Microsoft Azure (Pratinjau) untuk mengidentifikasi kombinasi beracun dan titik penghambat.

Konfigurasikan koneksi dari Security Command Center ke penyedia cloud ini untuk mengumpulkan data resource dan konfigurasi. Untuk mengetahui informasi tentang cara menyiapkan koneksi, lihat referensi berikut:

• Menghubungkan ke AWS untuk pengumpulan data konfigurasi dan resource
• Menghubungkan ke Microsoft Azure untuk pengumpulan data konfigurasi dan resource

Untuk mengetahui daftar resource yang didukung, lihat Dukungan fitur Risk Engine.

Mendapatkan izin yang diperlukan

Paket layanan Premium dan Enterprise (Tidak Digunakan Lagi)

Untuk menggunakan kombinasi beracun dan titik penghambat, Anda memerlukan izin yang memberikan akses ke fitur Security Command Center dan Google SecOps.

Peran IAM Security Command Center

Untuk mendapatkan izin yang Anda perlukan untuk menangani kombinasi beracun dan titik penghambat, minta administrator untuk memberi Anda peran IAM berikut di organisasi Anda:

• Melihat jalur serangan:
  • Security Center Admin Viewer (roles/securitycenter.adminViewer)
  • Security Center Attack Paths Reader (roles/securitycenter.attackPathsViewer)
  • Security Center Findings Viewer (roles/securitycenter.findingsViewer)
• Melihat temuan jalur serangan:
  • Security Center Admin Viewer (roles/securitycenter.adminViewer)
  • Security Center Attack Paths Reader (roles/securitycenter.attackPathsViewer)
  • Security Center Findings Viewer (roles/securitycenter.findingsViewer)
• Lihat temuan:
  • Security Center Admin Viewer (roles/securitycenter.adminViewer)
  • Security Center Findings Viewer (roles/securitycenter.findingsViewer)
• Nonaktifkan temuan:
  • Security Center Admin Viewer (roles/securitycenter.adminViewer)
  • Security Center Findings Editor (roles/securitycenter.findingsEditor)
  • Security Center Findings Mute Setter (roles/securitycenter.findingsMuteSetter)
• Lihat referensi:
  • Security Center Admin Viewer (roles/securitycenter.adminViewer)
  • Security Center Findings Mute Setter (roles/securitycenter.findingsMuteSetter)
• Edit temuan:
  • Security Center Admin Viewer (roles/securitycenter.adminViewer)
  • Security Center Findings Editor (roles/securitycenter.findingsEditor)
  • Security Center Findings Viewer (roles/securitycenter.findingsViewer)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Untuk mengetahui informasi selengkapnya tentang peran dan izin Security Command Center, lihat IAM untuk aktivasi level organisasi.

Peran IAM Google SecOps

Untuk paket layanan Enterprise (Tidak Digunakan Lagi), agar dapat menangani kombinasi dan kasus beracun, Anda memerlukan salah satu peran berikut:

• Chronicle SOAR Vulnerability Manager (roles/chronicle.soarVulnerabilityManager)
• Chronicle SOAR Threat Manager (roles/chronicle.soarThreatManager)
• Chronicle SOAR Admin (roles/chronicle.soarAdmin)

Untuk mengetahui informasi tentang cara memberikan peran kepada pengguna, lihat Memetakan dan memberi otorisasi pengguna menggunakan IAM.

Menginstal kasus penggunaan operasi keamanan terbaru

Paket layanan Enterprise (Tidak digunakan lagi)

Fitur kombinasi beracun memerlukan rilis kasus penggunaan SCC Enterprise – Cloud Orchestration and Remediation pada 25 Juni 2024 atau yang lebih baru.

Untuk mengetahui informasi tentang cara menginstal kasus penggunaan, lihat Memperbarui kasus penggunaan Enterprise, Juni 2024.

Menentukan set resource bernilai tinggi Anda

Paket layanan Premium dan Enterprise (Tidak Digunakan Lagi)

Anda tidak perlu mengaktifkan deteksi kombinasi beracun dan chokepoint—fitur ini selalu aktif. Risk Engine otomatis mendeteksi kombinasi beracun dan titik penghambat yang mengekspos set resource bernilai tinggi default.

Temuan kombinasi beracun dan titik penghambat yang dihasilkan berdasarkan set resource bernilai tinggi default kemungkinan tidak akan mencerminkan prioritas keamanan Anda secara akurat. Untuk menentukan resource mana yang merupakan bagian dari set resource bernilai tinggi, buat konfigurasi nilai resource di konsol Google Cloud . Untuk mengetahui petunjuknya, lihat Menentukan dan mengelola set resource bernilai tinggi.

Memperbaiki kombinasi toksik dan titik penghambat

Paket layanan Premium dan Enterprise (Tidak Digunakan Lagi)

Kombinasi toksik dan titik penghambat dapat mengekspos banyak resource bernilai tinggi kepada potensi penyerang. Anda harus memperbaikinya sebelum risiko lain di lingkungan cloud Anda.

Anda dapat memprioritaskan urutan perbaikan kombinasi toksik dan chokepoint berdasarkan skor eksposur serangannya. Cara Anda melakukannya berubah bergantung pada tempat Anda melihat kombinasi toksik dan titik penghambat.

Untuk memulihkan temuan kombinasi toksik atau titik penghambat, perbaiki kerentanan, kesalahan konfigurasi, atau temuan eksposur eksternal yang mendasarinya di sepanjang jalur serangan yang disimulasikan. Saat Risk Engine menjalankan simulasi jalur serangan berikutnya dan mengidentifikasi bahwa jalur ke resource bernilai tinggi tidak ada lagi, Risk Engine akan otomatis mengubah status temuan kombinasi beracun atau titik penghambat dari ACTIVE menjadi INACTIVE.

Masalah

Untuk paket layanan Premium dan Enterprise (Tidak Digunakan Lagi), Anda dapat mengakses kombinasi beracun dan titik penghambat dengan risiko tertinggi (ditampilkan sebagai masalah) di halaman berikut:

• Paket layanan Enterprise (Tidak Digunakan Lagi): Halaman Risk > Overview
• Paket layanan Premium: Security Command Center > Risk Overview

Semua kombinasi berbahaya dan titik penghambat dapat dilihat di halaman Risiko > Masalah.

Untuk memperbaiki masalah, selesaikan petunjuk berikut:

Premium

Lihat semua masalah

1. Untuk melihat semua masalah, buka halaman Masalah Security Command Center.

   Go to Issues

2. Pilih organisasi Google Cloud Anda.

Mengurutkan berdasarkan skor eksposur serangan

1. Secara default, masalah yang dikelompokkan diberi peringkat berdasarkan tingkat keparahan. Dalam grup, masalah diberi peringkat berdasarkan skor eksposur serangan. Untuk mengurutkan semua masalah berdasarkan skor eksposur serangan, nonaktifkan Kelompokkan menurut deteksi.
2. Pilih masalah.
3. Tinjau deskripsi dan bukti masalah.

Mengakses informasi lebih lanjut

1. Jika ada temuan terkait, lihat detailnya.
2. Jika beberapa masalah kritis ditemukan pada resource utama dalam kombinasi beracun atau titik penghambat, pesan akan muncul setelah diagram Bukti. Untuk mengoptimalkan upaya perbaikan, klik Filter masalah untuk resource utama ini dalam pesan ini agar dapat berfokus pada penyelesaian masalah untuk resource tertentu tersebut. Klik panah kembali di dekat Tambahkan filter jika Anda ingin menghapus filter.
3. Klik Explore full attack paths di diagram Evidence untuk memahami masalah secara mendalam, dan cara jalur serangan mengekspos resource bernilai tinggi.
4. Klik Cara memperbaiki, dan ikuti panduan untuk membantu memitigasi risiko.

Enterprise

Lihat semua masalah

1. Untuk melihat semua masalah, buka halaman Risk > Issues di Security Command Center.

   Go to Issues

2. Pilih organisasi Google Cloud Anda.

Mengurutkan berdasarkan skor eksposur serangan

1. Secara default, masalah yang dikelompokkan diberi peringkat berdasarkan tingkat keparahan. Dalam grup, masalah diberi peringkat berdasarkan skor eksposur serangan. Untuk mengurutkan semua masalah berdasarkan skor eksposur serangan, nonaktifkan Kelompokkan menurut deteksi.
2. Pilih masalah.
3. Tinjau deskripsi dan bukti masalah.

Mengakses informasi lebih lanjut

1. Jika ada temuan terkait, lihat detailnya.
2. Jika beberapa masalah kritis ditemukan pada resource utama dalam kombinasi toksik atau titik penghambat, pesan akan ditampilkan setelah diagram Bukti. Untuk mengoptimalkan upaya perbaikan, klik Filter masalah untuk resource utama ini dalam pesan ini agar dapat berfokus pada penyelesaian masalah untuk resource tertentu tersebut. Klik panah kembali di dekat Tambahkan filter jika Anda ingin menghapus filter.
3. Klik Explore full attack paths di diagram Evidence untuk memahami masalah secara mendalam, dan cara jalur serangan mengekspos resource bernilai tinggi.
4. Klik Cara memperbaiki, dan ikuti panduan untuk membantu memitigasi risiko.

Kasus

Untuk paket layanan Enterprise (Tidak Digunakan Lagi), Anda dapat melihat semua kasus kombinasi toksik dengan membuka halaman Kasus. Titik penghambat tidak otomatis membuat kasus, dan harus dilihat di halaman Masalah.

Untuk menemukan kombinasi beracun dalam kasus, selesaikan petunjuk berikut:

1. Di konsol Google Cloud , buka Risk > Cases. Halaman konsol Security Operations Cases akan terbuka.
2. Dalam daftar kasus, klik Filter kasus untuk membuka panel filter. Panel Case queue filter akan terbuka.
3. Di Case queue filter, tentukan hal berikut: 1. Di kolom Time frame, tentukan jangka waktu saat kasus aktif. 1. Tetapkan Logical operator ke AND. 1. Di kotak daftar kunci filter, pilih Tags. 1. Tetapkan operator kesetaraan ke is. 1. Di kotak daftar nilai filter, pilih Kombinasi berbahaya. 1. Klik Terapkan. Kasus dalam antrean kasus diperbarui untuk menampilkan hanya kasus yang cocok dengan filter yang Anda tentukan.
4. Klik Sort di samping Cases filter, lalu pilih Sort by attack exposure (high to low).
5. Dari antrean kasus, klik kasus yang ingin Anda lihat. Jika Anda melihat kasus dalam Tampilan daftar, klik ID kasus. Informasi kasus akan ditampilkan.
6. Klik Ringkasan kasus.
7. Di bagian Ringkasan kasus, ikuti panduan Langkah berikutnya.

Meninjau temuan terkait dalam kasus kombinasi toksik

Biasanya, kombinasi toksik mencakup satu atau beberapa temuan kerentanan software atau kesalahan konfigurasi. Untuk setiap temuan ini, Security Command Center otomatis membuka kasus terpisah dan menjalankan playbook terkait. Anda dapat meninjau kasus untuk temuan ini, dan meminta pemilik tiket untuk memprioritaskan perbaikan guna membantu menyelesaikan kombinasi beracun.

Untuk meninjau temuan terkait dalam kombinasi beracun, ikuti langkah-langkah berikut:

1. Dari tab Ringkasan kasus pada kasus, buka bagian Temuan.

2. Di bagian Findings, tinjau temuan yang tercantum.

   • Klik ID kasus temuan untuk membuka kasus dan melihat statusnya, pemilik yang ditetapkan, dan informasi kasus lainnya.
   • Klik skor eksposur serangan untuk meninjau jalur serangan untuk temuan tersebut.
   • Jika temuan memiliki ID tiket, klik ID tersebut untuk membuka tiket.

Atau, Anda dapat melihat temuan terkait di tab pemberitahuannya sendiri dalam kasus.

Temuan

Temuan kombinasi beracun atau titik penghambat adalah data awal yang dibuat Risk Engine saat mendeteksi kombinasi beracun atau titik penghambat di lingkungan cloud Anda.

1. Buka halaman Findings.

   Buka Temuan

2. Pilih organisasi Google Cloud Anda.

3. Di bagian Finding class pada panel Quick filters, pilih Toxic combination atau Chokepoint. Panel Findings query results diperbarui untuk menampilkan hanya temuan kombinasi beracun atau chokepoint.

4. Untuk mengurutkan temuan berdasarkan tingkat keparahan, klik judul kolom Attack Exposure Score hingga skor berada dalam urutan menurun.

5. Klik kategori temuan untuk membuka panel detail temuan. Buka bagian Langkah berikutnya, dan ikuti panduannya untuk membantu memperbaiki masalah keamanan.

Menutup kasus kombinasi toksik

Paket layanan Enterprise (Tidak digunakan lagi)

Anda dapat menutup kasus untuk kombinasi toksik dengan memulihkan kombinasi toksik yang mendasarinya, atau dengan menonaktifkan temuan terkait di konsolGoogle Cloud .

Menutup kasus dengan memulihkan kombinasi toksik

Setelah Anda memperbaiki masalah keamanan yang membentuk kombinasi beracun, dan masalah tersebut tidak lagi mengekspos resource apa pun dalam kumpulan resource bernilai tinggi, Risk Engine akan menutup kasus secara otomatis selama simulasi jalur serangan berikutnya, yang berjalan hingga setiap 48 jam.

Menutup kasus dengan menonaktifkan temuan

Jika risiko yang ditimbulkan oleh kombinasi toksik dapat diterima oleh bisnis Anda atau Anda tidak dapat memulihkan kombinasi toksik, Anda dapat menutup kasus dengan menonaktifkan temuan terkait.

Untuk menonaktifkan temuan kombinasi beracun, ikuti langkah-langkah berikut:

1. Di konsol Google Cloud , buka Risk > Cases.
2. Temukan dan buka kasus kombinasi toksik.
3. Klik tab pemberitahuan terkait.
4. Di widget Finding summary, klik Explore findings in SCC. Temuan terkait akan terbuka.
5. Gunakan Mute options di halaman detail temuan untuk menonaktifkan temuan.

Anda juga dapat menonaktifkan temuan di konsol Google Cloud . Untuk mengetahui informasi selengkapnya, lihat Menonaktifkan temuan individual.

Melihat kasus kombinasi toksik yang ditutup

Saat kasus ditutup, Security Command Center akan menghapusnya dari halaman Cases.

Untuk melihat kasus kombinasi toksik yang telah ditutup, ikuti langkah-langkah berikut:

1. Di konsol Google Cloud , buka halaman Kasus. Konsol Security Operations akan terbuka.
2. Luaskan bagian Status, lalu pilih Closed.
3. Luaskan bagian Tag, lalu pilih Kombinasi beracun.
4. Klik Terapkan. Kasus kombinasi toksik yang ditutup ditampilkan di hasil penelusuran.

Langkah berikutnya

• Pelajari lebih lanjut skor eksposur serangan dan jalur serangan.

• Pelajari lebih lanjut dukungan fitur Risk Engine.

• Pelajari cara Menentukan dan mengelola set resource bernilai tinggi.