Mengaktifkan dan menggunakan penilaian kerentanan Artifact Registry

Enterprise paket layanan

Paket layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan paket layanan Enterprise, organisasi tersebut akan otomatis dipindahkan ke paket layanan Premium pada atau setelah 21 Mei 2027. Hubungi perwakilan akun atau a Google Cloud spesialis penjualan Anda jika ada pertanyaan.

Penilaian kerentanan Artifact Registry adalah layanan deteksi yang memberi tahu Anda tentang kerentanan dalam image container yang di-deploy.

Layanan deteksi ini menghasilkan temuan kerentanan untuk image container dalam kondisi berikut:

• Image container disimpan di Artifact Registry.

• Image container di-deploy ke salah satu aset berikut:

  • Cluster Google Kubernetes Engine
  • Layanan Cloud Run
  • Tugas Cloud Run
  • App Engine

Penilaian kerentanan Artifact Registry menampilkan temuan untuk kerentanan yang diklasifikasikan sebagai tingkat keparahan HIGH atau CRITICAL. Penilaian kerentanan Artifact Registry tidak akan menghasilkan temuan untuk kerentanan yang memiliki tingkat keparahan lebih rendah.

Jika Anda mengaktifkan penilaian kerentanan Artifact Registry dengan Security Command Center, penilaian kerentanan Artifact Registry akan otomatis menulis temuan tingkat tinggi dan kritis ke Security Command Center. Jika image container Anda memiliki kerentanan yang dikategorikan sebagai sedang atau rendah, Anda dapat mengelolanya dalam penilaian kerentanan Artifact Registry, tetapi Security Command Center tidak menampilkannya.

Penilaian kerentanan Artifact Registry hanya memindai image yang ditarik dalam 30 hari terakhir. Penilaian kerentanan Artifact Registry akan terus memindai image dan membuat temuan baru hingga image tidak ditarik selama lebih dari 30 hari.

Setelah temuan penilaian kerentanan Artifact Registry dibuat, temuan tersebut akan tetap tersedia untuk Anda kueri hingga 30 hari setelah pembaruan temuan kerentanan terakhir. Untuk mengetahui informasi selengkapnya tentang retensi data Security Command Center, lihat Data retensi.

Mengaktifkan penilaian kerentanan Artifact Registry

Agar penilaian kerentanan Artifact Registry dapat menghasilkan temuan di Security Command Center untuk image container yang di-deploy dan disimpan di Artifact Registry, the Container Scanning API harus diaktifkan untuk project Anda dan Security Command Center harus diaktifkan di tingkat organisasi.

Jika Anda belum mengaktifkan Container Scanning API, lakukan hal berikut:

1. Di Google Cloud konsol, buka halaman Container Scanning API.

   Buka Container Scanning API

2. Pilih project yang ingin Anda aktifkan Container Scanning API-nya.

3. Klik Enable.

Security Command Center menampilkan temuan untuk image container rentan yang dipindai dan di-deploy secara aktif ke aset runtime yang berlaku. Namun, layanan deteksi berperilaku berbeda bergantung pada kapan Anda mengaktifkan Security Command Center dan kapan Anda mengaktifkan Container Scanning API.

Skenario pengaktifan	Perilaku layanan deteksi
Anda mengaktifkan Security Command Center setelah mengaktifkan Container Scanning API dan men-deploy image container.	Penilaian kerentanan Artifact Registry menghasilkan temuan untuk kerentanan yang ada dan ditemukan dengan pemindaian Artifact Registry sebelumnya dalam waktu 24 jam setelah pengaktifan.
Anda mengaktifkan Security Command Center dan men-deploy image container sebelum mengaktifkan Container Scanning API.	Penilaian kerentanan Artifact Registry tidak otomatis menghasilkan temuan kerentanan untuk image container yang Anda deploy sebelum mengaktifkan API hingga pemindaian baru dipicu. Untuk memicu pemindaian baru secara manual, deploy ulang image container ke resource runtime yang sama. Penilaian kerentanan Artifact Registry akan segera menghasilkan temuan jika ada kerentanan yang terdeteksi selama pemindaian.
Anda mengaktifkan Security Command Center dan Container Scanning API sebelum men-deploy image container.	Image container yang baru di-deploy akan segera dipindai di Artifact Registry dan penilaian kerentanan Artifact Registry akan menghasilkan temuan jika ada kerentanan yang terdeteksi oleh pemindaian.

Menonaktifkan penilaian kerentanan Artifact Registry

Untuk menonaktifkan penilaian kerentanan Artifact Registry, lakukan hal berikut:

1. Di Google Cloud konsol, buka halaman API/Service Details untuk Container Scanning API.

   Buka API/Service Details

2. Pilih project yang ingin Anda nonaktifkan Container Scanning API-nya.

3. Klik Disable API.

Security Command Center tidak menampilkan temuan untuk kerentanan yang terdeteksi dalam pemindaian image container mendatang. Security Command Center mempertahankan temuan penilaian kerentanan Artifact Registry tetap aktif selama 30 hari setelah pembaruan temuan kerentanan terakhir. Temuan tersebut kemudian dinonaktifkan, dan akan dihapus 7 hari setelah penonaktifan. Untuk mengetahui informasi selengkapnya tentang retensi data Security Command Center, lihat Retensi data.

Anda juga dapat menonaktifkan penilaian kerentanan Artifact Registry dengan menonaktifkan ID sumber Penilaian Kerentanan di setelan Security Command Center. Namun, sebaiknya jangan lakukan hal ini. Menonaktifkan ID sumber Vulnerability Assessment akan menonaktifkan semua layanan deteksi yang diklasifikasikan di bawah ID sumber Vulnerability Assessment. Oleh karena itu, sebaiknya nonaktifkan Container Scanning API dengan prosedur sebelumnya.

Detektor penilaian kerentanan Artifact Registry

Detektor

Ringkasan

Container image vulnerability Nama kategori di API: CONTAINER_IMAGE_VULNERABILITY

Deskripsi temuan: Kerentanan terdeteksi dalam image container yang dipindai di Artifact Registry. Image ini di-deploy ke salah satu aset berikut: Cluster Google Kubernetes Engine Layanan Cloud Run Tugas Cloud Run App Engine Paket harga: Standar, Premium, atau Enterprise Memperbaiki temuan ini : Bergantung pada jenis resource, lakukan hal berikut: Untuk tugas atau eksekusi Cloud Run, perbarui konfigurasi tugas dengan versi image yang diperbaiki. Temuan akan diselesaikan jika tugas Cloud Run dengan versi image yang rentan tidak dieksekusi selama 12 jam. Untuk layanan atau revisi Cloud Run, alokasikan traffic ke revisi lain yang di-deploy dengan versi image yang diperbaiki. Pastikan traffic tidak dialokasikan ke revisi dengan image yang rentan. Untuk aset Google Kubernetes Engine atau App Engine, upgrade atau hapus versi image container versi. Anda dapat menyelesaikan temuan dengan menghapus asosiasi runtime atau menghapus versi image yang rentan di Artifact Registry. Lihat detail temuan untuk mengetahui langkah-langkah perbaikan tertentu berdasarkan resource runtime yang sesuai. Untuk pelanggan paket Standar lama, penggunaan fitur kueri Aset Inventaris Aset Cloud untuk menentukan tempat image container yang rentan di-deploy tidak didukung. Sebaiknya upgrade ke paket Premium atau Enterprise untuk mendapatkan informasi yang lebih mendetail.

Melihat temuan penilaian kerentanan Artifact Registry di konsol

1. Di Google Cloud konsol, buka halaman Findings Security Command Center.

   Buka Temuan

2. Pilih Google Cloud project atau organisasi Anda.
3. Di bagian Quick filters, di subbagian Source display name, pilih Vulnerability Assessment. Hasil kueri temuan akan diperbarui untuk menampilkan hanya temuan dari sumber ini.
4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.