שימוש ב-Security Command Center במסוף Google Cloud

בדף הזה מובאת סקירה כללית של Security Command Center במסוף Google Cloud , תיאור של הניווט וסקירה כללית של הדפים ברמה העליונה.

אם לא הגדרתם את Security Command Center, תוכלו לקרוא את אחד מהמאמרים הבאים כדי להבין איך להפעיל אותו:

• הוראות להפעלת מסלול Standard או Premium מופיעות במאמר סקירה כללית על הפעלת Security Command Center.
• כדי להפעיל את מהדורת Enterprise, אפשר לעיין במאמר בנושא הפעלת מהדורת Enterprise של Security Command Center.

סקירה כללית של Security Command Center

אם הפעלתם לאחרונה את Security Command Center, יכול להיות שיעבור זמן עד שהנתונים יופיעו. מידע על תדירות הסריקה של שירותי Security Command Center זמין במאמר מתי אפשר לצפות לתוצאות ב-Security Command Center.

הרשאות IAM נדרשות

כדי להשתמש ב-Security Command Center בכל רמות השירות, אתם צריכים תפקיד בניהול הזהויות והרשאות הגישה (IAM) שכולל את ההרשאות המתאימות:

אם המדיניות של הארגון מוגדרת להגבלת זהויות לפי דומיין, צריך להיכנס ל Google Cloud מסוף באמצעות חשבון שנמצא בדומיין מותר.

אפשר להעניק את תפקידי ה-IAM של Security Command Center ברמת הארגון, התיקייה או הפרויקט. היכולת שלכם להציג, לערוך, ליצור או לעדכן ממצאים, נכסים ומקורות אבטחה תלויה ברמת הגישה שניתנה לכם. מידע נוסף על תפקידים ב-Security Command Center זמין במאמר בקרת גישה.

גישה ל-Security Command Center

כדי לגשת ל-Security Command Center במסוף Google Cloud :

1. עוברים אל Security Command Center:

   מעבר אל Security Command Center

   אם התכונה 'שמירת נתונים במיקום גיאוגרפי' מופעלת והארגון שלכם משתמש במסוף Google Cloud האזורי, אפשר לעיין במאמר מידע על מסוף Google Cloud אזורי.

2. בוחרים את הפרויקט או הארגון שרוצים להציג.

   אם Security Command Center פעיל בארגון או בפרויקט שבחרתם, יופיע הדף סקירת סיכונים.

   אם Security Command Center לא פעיל, תוצג לכם הזמנה להפעיל אותו. מידע נוסף על הפעלת Security Command Center זמין באחד מהמאמרים הבאים:

   • ‫Standard,‏ Standard-legacy או Premium: סקירה כללית של הפעלת Security Command Center.
   • ‫Enterprise: הפעלת רמת Enterprise של Security Command Center.

ניווט ב-Security Command Center

בהמשך מוסבר על הניווט ב-Security Command Center. הניווט משתנה בהתאם לרמת השירות של Security Command Center. הפעולות שאתם יכולים לבצע תלויות גם בשירותים שמופעלים ובהרשאות IAM שניתנו לכם.

לוחצים על קישור כדי לקבל הסבר על הדף.

סקירה כללית של הסיכון

הדף סקירת סיכונים הוא לוח הבקרה הראשון שלכם בנושא אבטחה. הוא מציג סיכונים בעדיפות גבוהה בסביבות הענן שזוהו על ידי כל השירותים המובנים והמשולבים.

התצוגות בדף סקירת הסיכונים משתנות בהתאם לרמת השירות.

נכסים

בדף נכסים מוצגים כל המשאבים שלכם ב- Google Cloud, שנקראים גם נכסים, בפרויקט או בארגון.

מידע נוסף על עבודה עם נכסים בדף נכסים זמין במאמר עבודה עם משאבים במסוף.

תאימות

כברירת מחדל, כשמפעילים את Security Command Center, מפעילים גם את Compliance Manager. בדף תאימות מופיעות הכרטיסיות הבאות: הגדרה (חדש), מעקב (חדש) וביקורת (חדש). בכרטיסיות האלה אפשר ליצור ולהחיל מסגרות ובקרות בענן, לנטר את הסביבה ולהשלים ביקורות.

אם הפעלתם את Security Command Center לפני שהשקנו את Compliance Manager, ולא הפעלתם את Compliance Manager, בדף Compliance תופיע רק הכרטיסייה Monitor. בכרטיסייה הזו מוצגים כל מדדי ההשוואה בענף ש-Security Command Center תומך בהם באמצעות Security Health Analytics, ואחוז אמצעי הבקרה שעומדים בדרישות מדדי ההשוואה. מידע נוסף על האופן שבו Security Command Center תומך בניהול התאימות אם Compliance Manager לא מופעל זמין במאמר הערכת תאימות ללא Compliance Manager.

ממצאים

בדף ממצאים אפשר לבצע שאילתות, לבדוק, להשתיק ולסמן ממצאים של Security Command Center – הרשומות שנוצרות על ידי השירותים של Security Command Center כשהם מזהים בעיית אבטחה בסביבה שלכם. מידע נוסף על עבודה עם ממצאים בדף ממצאים זמין במאמר בדיקה וניהול של ממצאים.

חיפוש גרפים

Security Graph ב-Security Command Center הוא מסד נתונים שמבין וממפה את הקשרים בין משאבי הענן, ההגדרות שלהם וסיכוני האבטחה שקשורים אליהם. הסיכונים האלה כוללים פגיעויות, הרשאות גישה, רגישות נתונים וחשיפה לרשת. התרשים הזה מציג תצוגה מקיפה של נכסי הענן והתלות ההדדית ביניהם.

בדף Graph Search, אפשר להריץ שאילתות ב-Security Graph כדי לזהות ולנטר באופן יזום נקודות חולשה פוטנציאליות באבטחה בסביבה שלכם.

בעיות

בעיות הן סיכוני האבטחה החשובים ביותר ש-Security Command Center מוצא בסביבות הענן שלכם, והן מאפשרות לכם להגיב במהירות לנקודות חולשה ולאיומים. ‫Security Command Center מגלה בעיות באמצעות צוות אדום וירטואלי וזיהויים מבוססי-כללים. מידע על בדיקת בעיות מופיע במאמר סקירה כללית על בעיות.

ניהול מצב האבטחה

בדף Posture אפשר לראות פרטים על תנוחות האבטחה שיצרתם בארגון, ולהחיל את התנוחות על ארגון, תיקייה או פרויקט. אפשר גם לראות את תבניות התנוחה המוגדרות מראש שזמינות.

הגדרות

פותחים את הדף הגדרות מהקישור הגדרות בחלונית הניווט. בדף הגדרות אפשר להגדיר את Security Command Center, כולל ההגדרות הבאות:

• שירותים נוספים של Security Command Center
• הגנה מבוססת-AI
• מחברים לריבוי עננים
• קבוצות משאבים עם ערך גבוה
• כללים להשתקת ממצאים
• ייצוא נתונים רציף

מדריך להגדרת סעיפים חוזיים סטנדרטיים (SCC)

בדף מדריך ההגדרה אפשר להפעיל את Security Command Center Enterprise ולהגדיר שירותים נוספים. מידע נוסף זמין במאמר בנושא הפעלת מהדורת Enterprise של Security Command Center.

מקורות

הדף מקורות מכיל כרטיסים עם סיכום של נכסים וממצאים ממקורות האבטחה שהפעלתם. בכרטיס של כל מקור אבטחה מוצגים חלק מהממצאים של המקור הזה. אפשר ללחוץ על שם קטגוריית הממצאים כדי לראות את כל הממצאים בקטגוריה הזו.

ממצאים לפי מקור

בכרטיס ממצאים לפי מקור מוצג מספר הממצאים בכל קטגוריה, לפי המקורות שהפעלתם.

• כדי לראות פרטים על הממצאים ממקור ספציפי, לוחצים על שם המקור.
• כדי לראות פרטים על כל הממצאים, לוחצים על הדף ממצאים, שבו אפשר לקבץ ממצאים או לראות פרטים על ממצא ספציפי.

סיכומי מקורות

מתחת לכרטיס ממצאים לפי מקור, מופיעים כרטיסים נפרדים לכל מקור מובנה, משולב או של צד שלישי שהפעלתם. בכל כרטיס מופיע מספר הממצאים הפעילים של אותו מקור.

איומים

איומים הם אירועים שעלולים להזיק למשאבי הענן שלכם. ב-Security Command Center מוצגים איומים בתצוגות שונות, בהתאם לרמת השירות.

הדף 'נקודות חולשה' מדור קודם

בדף Vulnerabilities (נקודות חולשה) בגרסה הקודמת מופיעים כל הממצאים לגבי טעויות בהגדרות ונקודות חולשה בתוכנה, ששירותי הזיהוי המובנים של Security Command Center מריצים בסביבות הענן שלכם. לכל גלאי שמופיע ברשימה מוצג מספר הממצאים הפעילים.

כדי להציג את הדף Vulnerabilities ב-Security Command Center:

1. במסוף Google Cloud , נכנסים לדף Risk overview.

   לסקירה הכללית של הסיכונים

2. בדף Risk Overview (סקירת סיכונים), לוחצים על Vulnerabilities (נקודות חולשה).

3. במרכז הבקרה Vulnerabilities (נקודות חולשה), לוחצים על Go to legacy page (מעבר לדף הקודם).

שירותים לזיהוי נקודות חולשה

בדף Vulnerabilities (נקודות חולשה) מפורטים גלאים לשירותי הזיהוי המובנים הבאים של Security Command Center:

• ‫Notebook Security Scanner (תצוגה מקדימה)
• Security Health Analytics
• הערכת נקודות חולשה ב-Amazon Web Services‏ (AWS)
• Web Security Scanner

שירותים אחרים Google Cloud שמשולבים ב-Security Command Center גם מזהים נקודות חולשה בתוכנה והגדרות שגויות. הממצאים מתוך מבחר של השירותים האלה מוצגים גם בדף Vulnerabilities (נקודות חולשה). מידע נוסף על השירותים שמפיקים ממצאי פגיעות ב-Security Command Center זמין במאמר שירותי זיהוי.

מידע על קטגוריות של כלי לזיהוי נקודות חולשה

לכל גלאי של טעויות בהגדרות או של נקודות חולשה בתוכנה, בדף Vulnerabilities (נקודות חולשה) מוצגים הפרטים הבאים:

• סטטוס: סמל מציין אם אמצעי הזיהוי פעיל ואם הוא מצא ממצא שצריך לטפל בו. כשמעבירים את מצביע העכבר מעל סמל הסטטוס, מופיע הסבר קצר עם התאריך והשעה שבהם הכלי לזיהוי מצא את התוצאה או מידע על אופן אימות ההמלצה.
• סריקה אחרונה: התאריך והשעה של הסריקה האחרונה של אמצעי הזיהוי.
• קטגוריה: הקטגוריה או הסוג של נקודת החולשה. רשימת הקטגוריות שכל שירות של Security Command Center מזהה:
  • ממצאים של Notebook Security Scanner (גרסת Preview)
  • ממצאים של Security Health Analytics
  • ממצאים של הערכת נקודות חולשה ב-AWS
  • ממצאים של Web Security Scanner

• המלצה: סיכום של אופן הטיפול בבעיה. מידע נוסף:

  • תיקון הממצאים של Security Health Analytics.
  • תיקון הממצאים של Web Security Scanner
  • בדיקה ופתרון של ממצאי פגיעות בחבילה

• פעיל: המספר הכולל של הממצאים בקטגוריה.

• תקנים: קריטריון ההשוואה לתאימות שאליו משויכת קטגוריית הממצאים, אם יש כזה. מידע נוסף על בדיקות השוואה זמין במאמר מציאת נקודות חולשה.

סינון ממצאים של נקודות חולשה

בארגון גדול יכולות להיות הרבה נקודות חולשה בפריסה שלו שצריך לבדוק, לתעדף ולעקוב אחריהן. באמצעות המסננים שזמינים בדפים Vulnerabilities (נקודות חולשה) ו-Findings (ממצאים) ב Google Cloud מסוף Security Command Center, אתם יכולים להתמקד בנקודות החולשה ברמת החומרה הגבוהה ביותר בארגון, ולבדוק נקודות חולשה לפי סוג הנכס, הפרויקט ועוד.

מידע נוסף על סינון ממצאים של נקודות חולשה זמין במאמר סינון ממצאים של נקודות חולשה ב-Security Command Center.

קישורים למסוף Security Operations

רמת השירות Enterprise של Security Command Center כוללת תכונות שזמינות גם בדפי המסוף וגם בדפי המסוף של Security Operations. Google Cloud

נכנסים למסוף Google Cloud ועוברים לדפים של מסוף Security Operations דרך הניווט במסוף Google Cloud . בקטע הזה מתוארות המשימות שאפשר לבצע בכל דף וקישורי הניווט שפותחים דפים במסוף Security Operations.

מידע על התכונות של Google Security Operations שזמינות ברמת Enterprise של Security Command Center מופיע במאמר תכונות של Google SecOps ב-Security Command Center Enterprise.

https://CUSTOMER_SUBDOMAIN.backstory.chronicle.security/cases

בקשות תמיכה

במסוף Security Operations, אתם יכולים להשתמש בתרחישי שימוש כדי לקבל פרטים על ממצאים, לצרף תוכניות פעולה להתרעות על ממצאים, להחיל תגובות אוטומטיות לאיומים ולעקוב אחרי הטיפול בבעיות אבטחה.

מידע נוסף זמין במאמר סקירה כללית על תיקים במאמרי העזרה של Google Security Operations.

המאמרים הבאים

• מידע על שירותי זיהוי
• איך משתמשים בסימני אבטחה
• איך מגדירים שירותים ב-Security Command Center