尋找狀態

調查結果有兩種狀態：Active 或 Inactive。

首次建立發現項目時，內建偵測服務會將發現項目的 state 屬性設為 Active。一般來說，您可以將 Active 視為代表基礎安全性問題仍存在；不過，如本節稍後所述，情況並非一律如此。

如果特定偵測服務偵測到安全性問題已修正，或受影響的資源已刪除，發現項目的狀態就會變成 Inactive。您也可以手動將狀態變更為 Inactive。一般來說，Inactive 表示根本的安全性問題已不存在；不過，如本節稍後所述，情況不一定如此。

在任何時間點，調查結果的 state 可能無法反映偵測到的安全性問題目前狀態。以下列出可能發生不符情況的部分原因：

  • 部分偵測服務不會在偵測到的問題修正後，自動更新結果。

    威脅發現項目的狀態絕不會自動變更。

  • 對於會自動更新發現項目的偵測服務，通常需要一段時間才會偵測到修復，並更新發現項目。

  • 對於部分偵測服務，發現項目的狀態可能會手動變更為與偵測到的問題狀態不符的狀態。

只有下列安全漏洞和錯誤設定偵測服務，會在偵測到相應問題已修正時，自動將發現項目的狀態從 Active 變更為 Inactive：

  • 安全狀態分析，包括安全狀態分析中的偵測工具遭到停用時。如要瞭解可能導致安全狀態分析自動變更發現項目狀態的所有事件，請參閱「自動停用發現項目」。+ VM 管理員

降級至 Standard 方案後，Premium 或 Enterprise 方案的發現項目也會變更為 Inactive。進一步瞭解服務層級。

如要瞭解如何使用Google Cloud 控制台手動變更發現項目的狀態，請參閱「變更發現項目的狀態」。