Ein Ergebnis kann einen von zwei Status haben: Active oder Inactive.
Wenn ein Ergebnis zum ersten Mal erstellt wird, legen die integrierten Erkennungsdienste die Eigenschaft state des Ergebnisses auf Active fest. Im Allgemeinen bedeutet Active, dass das zugrunde liegende Sicherheitsproblem weiterhin besteht. Wie später in diesem Abschnitt erläutert, ist das jedoch nicht immer der Fall.
Der Status eines Ergebnisses kann in Inactive geändert werden, wenn bestimmte Erkennungsdienste feststellen, dass das Sicherheitsproblem behoben oder die betroffene Ressource gelöscht wurde. Sie können den Status auch manuell in Inactive ändern. Im Allgemeinen bedeutet Inactive, dass das zugrunde liegende Sicherheitsproblem nicht mehr besteht. Wie später in diesem Abschnitt erläutert, ist das jedoch nicht immer der Fall.
Der state eines Ergebnisses spiegelt möglicherweise nicht den aktuellen Status des erkannten Sicherheitsproblems wider. In der folgenden Liste sind einige Gründe für eine Abweichung aufgeführt:
Einige Erkennungsdienste aktualisieren ihre Ergebnisse nicht automatisch, nachdem das erkannte Problem behoben wurde.
Der Status von Ergebnissen zu Bedrohungen wird nie automatisch geändert.
Bei den Erkennungsdiensten, die ihre Ergebnisse automatisch aktualisieren, gibt es in der Regel eine Verzögerung, bevor die Behebung erkannt und das Ergebnis aktualisiert wird.
Bei einigen Erkennungsdiensten kann der Status eines Ergebnisses manuell in einen Status geändert werden, der nicht dem Status des erkannten Problems entspricht.
Nur die folgenden Erkennungsdienste für Sicherheitslücken und Konfigurationsfehler ändern den Status eines Ergebnisses automatisch von Active in Inactive, wenn sie feststellen, dass das entsprechende Problem behoben wurde:
- Security Health Analytics, auch wenn ein Detektor in Security Health Analytics deaktiviert ist. Unter Automatische Deaktivierung von Ergebnissen finden Sie Informationen zu allen Ereignissen, die dazu führen können, dass Security Health Analytics den Status eines Ergebnisses automatisch ändert. + VM Manager
Wenn Sie auf die Dienststufe „Standard“ herabstufen, wird der Status von Ergebnissen der Dienststufen „Premium“ oder „Enterprise“ ebenfalls in Inactive geändert. Weitere Informationen zu Dienststufen.
Informationen zum manuellen Ändern des Status eines Ergebnisses in der Google Cloud Konsole finden Sie unter Status eines Ergebnisses ändern.