הפעלה ושימוש בהערכת פגיעויות ב-Artifact Registry

‫

הערכת הפגיעות ב-Artifact Registry מאפשרת לכם לזהות פגיעויות בתמונות של קונטיינרים שנפרסו ב-Google Kubernetes Engine, ב-Cloud Run או ב-App Engine. השירות יוצר ממצאים ב-Security Command Center לגבי נקודות חולשה ברמת חומרה HIGH ו-CRITICAL בקובצי אימג' של קונטיינרים שמאוחסנים ב-Artifact Registry. אפשר לנהל נקודות חולשה ברמת חומרה MEDIUM ו-LOW בהערכת נקודות החולשה ב-Artifact Registry, אבל הן לא מוצגות ב-Security Command Center.

איתור מחזור חיים

הערכת הפגיעות ב-Artifact Registry סורקת רק תמונות שנמשכו ב-30 הימים האחרונים. הסריקה של התמונה והיצירה או העדכון של הממצאים נמשכים עד שהתמונה לא נמשכת במשך יותר מ-30 יום.

אחרי שנוצרים ממצאי הערכת הפגיעות ב-Artifact Registry, הם נשארים זמינים לשאילתות למשך עד 30 יום אחרי העדכון האחרון של הממצאים. ב-Security Command Center, הממצאים של הערכת הפגיעות ב-Artifact Registry נשמרים במצב ACTIVE למשך 30 ימים אחרי העדכון האחרון.

אם הנכס שקשור לממצא נמחק תוך 3 ימים מהעדכון האחרון, הערכת הפגיעות של Artifact Registry משנה את הממצא state ל-INACTIVE. אם הנכס נמחק יותר מ-3 ימים אחרי הסריקה האחרונה, הממצא נשאר במצב ACTIVE למשך 7 ימים, ואז המצב משתנה לINACTIVE.

ב-Security Command Center, ממצאים של הערכת פגיעות ב-Artifact Registry נמחקים 7 ימים אחרי שהם מושבתים.

מידע נוסף על שמירת נתונים ב-Security Command Center זמין במאמר שמירת נתונים.

הפעלת הערכת נקודות חולשה ב-Artifact Registry

כדי שבדיקת נקודות החולשה ב-Artifact Registry תיצור ממצאים ב-Security Command Center לגבי קובצי אימג' של קונטיינרים שנפרסו ומאוחסנים ב-Artifact Registry, צריך להפעיל את Container Scanning API בפרויקט ולהפעיל את Security Command Center ברמת הארגון.

אם לא הפעלתם את Container Scanning API, אתם צריכים לבצע את הפעולות הבאות:

  1. במסוף Google Cloud , עוברים לדף Container Scanning API.

    מעבר אל Container Scanning API

  2. בוחרים את הפרויקט שבו רוצים להפעיל את Container Scanning API.

  3. לוחצים על Enable.

ב-Security Command Center מוצגים ממצאים לגבי תמונות של קונטיינרים פגיעים שנסרקו ונפרסו באופן פעיל בנכסי זמן ריצה נתמכים. עם זאת, אופן הפעולה של שירות הזיהוי משתנה בהתאם למועד שבו הפעלתם את Security Command Center ואת Container Scanning API.

תרחיש הפעלה התנהגות של שירות הזיהוי

הפעלתם את Security Command Center אחרי שהפעלתם את Container Scanning API ופרסתם קובץ אימג' של קונטיינר.

הערכת נקודות חולשה ב-Artifact Registry יוצרת ממצאים לגבי נקודות חולשה קיימות שנמצאו בסריקות קודמות של Artifact Registry תוך 24 שעות מהפעלת התכונה.

הפעלתם את Security Command Center ופרסתם קובץ אימג' של קונטיינר לפני שהפעלתם את Container Scanning API.

הערכת הפגיעות ב-Artifact Registry לא יוצרת באופן אוטומטי ממצאי פגיעות לתמונות של קונטיינרים שפרסתם לפני שהפעלתם את ה-API, עד שמפעילים סריקה חדשה. כדי להפעיל סריקה חדשה באופן ידני, צריך לפרוס מחדש את קובץ האימג' של הקונטיינר לאותו משאב זמן ריצה. הכלי להערכת נקודות חולשה ב-Artifact Registry יוצר מיד ממצאים אם מזוהות נקודות חולשה במהלך הסריקה.

הפעלתם את Security Command Center ואת Container Scanning API לפני שפרסתם קובץ אימג' של קונטיינר.

קובץ האימג' החדש של הקונטיינר נסרק באופן מיידי ב-Artifact Registry, והכלי להערכת נקודות חולשה ב-Artifact Registry יוצר ממצאים אם הסריקה מזהה נקודות חולשה.

השבתה של הערכת נקודות חולשה ב-Artifact Registry

כדי להשבית את הערכת הפגיעות ב-Artifact Registry, מבצעים את הפעולות הבאות:

  1. במסוף Google Cloud , נכנסים לדף API/Service Details של Container Scanning API.

    מעבר אל API/Service Details

  2. בוחרים את הפרויקט שבו רוצים להשבית את Container Scanning API.

  3. לוחצים על השבתת ה-API.

ב-Security Command Center לא מוצגים ממצאים לגבי נקודות חולשה שזוהו בסריקות עתידיות של קובצי אימג' של קונטיינר.

אפשר גם להשבית את הערכת נקודות החולשה ב-Artifact Registry על ידי השבתת מזהה המקור של הערכת נקודות החולשה בהגדרות של Security Command Center. עם זאת, לא מומלץ לעשות זאת. השבתה של מזהה המקור של הערכת נקודות חולשה תשבית את כל שירותי הזיהוי שמסווגים תחת מזהה המקור של הערכת נקודות חולשה. לכן, מומלץ להשבית את Container Scanning API באמצעות התהליך שלמעלה.

צפייה בתוצאות של הערכת נקודות חולשה ב-Artifact Registry במסוף

  1. נכנסים לדף Findings ב-Security Command Center במסוף Google Cloud .

    כניסה לדף Findings

  2. בוחרים את Google Cloud הפרויקט או הארגון.
  3. בקטע מסננים מהירים, בקטע המשנה השם המוצג של המקור, בוחרים באפשרות הערכת נקודות חולשה. תוצאות השאילתה של הממצאים מתעדכנות כך שיוצגו רק הממצאים מהמקור הזה.
  4. כדי לראות את הפרטים של ממצא ספציפי, לוחצים על שם הממצא בעמודה קטגוריה. נפתחת חלונית הפרטים של הממצא ומוצגת הכרטיסייה סיכום.
  5. בכרטיסייה סיכום, בודקים את פרטי הממצא, כולל מידע על מה שזוהה, המשאב המושפע ושלבים שאפשר לבצע כדי לפתור את הבעיה (אם יש כאלה).
  6. אופציונלי: כדי לראות את הגדרת ה-JSON המלאה של הממצא, לוחצים על הכרטיסייה JSON.