Ce document explique comment télécharger les rapports sur les risques générés pour votre organisation Security Command Center.
Les rapports sur les risques fournissent des insights sur les chemins d'attaque et les expositions potentiels dans votre Google Cloud environnement. Vous pouvez télécharger des rapports pour examiner les résultats et partager des informations avec la gestion de la sécurité et les analystes.
Rôles requis
Avant de télécharger un rapport sur les risques, vérifiez que vous remplissez les conditions suivantes :
Pour obtenir les autorisations nécessaires pour télécharger un rapport sur les risques, demandez à votre administrateur de vous accorder le rôle IAM Lecteur de rapports sur les risques du centre de sécurité (roles/securitycenter.riskReportsViewer) dans votre organisation Security Command Center.
Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.
Ce rôle prédéfini contient les autorisations requises pour télécharger un rapport sur les risques. Pour connaître les autorisations exactes requises, développez la section Autorisations requises :
Autorisations requises
Les autorisations suivantes sont requises pour télécharger un rapport sur les risques :
-
securitycenter.riskReports.get -
securitycenter.riskReports.list -
securitycenter.userinterfacemetadata.get
Vous pouvez également obtenir ces autorisations avec des rôles personnalisés ou d'autres rôles prédéfinis.
Télécharger un rapport sur les risques
Téléchargez un rapport sur les risques au format PDF à partir de la Google Cloud console.
Dans le menu de navigation Sécurité de Security Command Center, cliquez sur Télécharger le rapport sur les risques.
Dans la fenêtre Télécharger le rapport sur les risques, sélectionnez le rapport que vous souhaitez télécharger. Vous pouvez sélectionner le dernier rapport ou un rapport datant d'une date spécifique au cours des 30 derniers jours.
La Google Cloud console fournit des liens rapides pour télécharger le rapport le plus récent, celui datant d'il y a une semaine et celui datant d'il y a 30 jours. Les liens rapides incluent l'horodatage ou la date du rapport. La première page du rapport téléchargé inclut un horodatage indiquant la date de collecte des données du rapport.
Facultatif. Si vous souhaitez choisir un rapport que les liens rapides n'ont pas trouvé, sélectionnez une option dans Sélectionner une date de rapport.
Choisissez votre option de chiffrement : Ajouter un chiffrement par mot de passe (option par défaut) ou Ne pas chiffrer par mot de passe.
Si vous souhaitez chiffrer le fichier PDF, vous devez fournir un mot de passe entre 12 et 16 caractères, composé de n'importe quelle combinaison de lettres, de chiffres et de symboles. Google Cloud ne stocke ni ne fournit de récupération de mot de passe si vous le perdez.
Cliquez sur Télécharger.
Le rapport est téléchargé au format PDF sur le système que vous utilisez. En règle générale, le fichier est disponible par défaut dans le dossier de téléchargements du navigateur.
Étape suivante
Pour en savoir plus, consultez Présentation des rapports sur les risques.