查看与身份和访问权限问题相关的支持请求

本页面介绍了如何在 Security Command Center 中查看与身份和访问权限发现结果对应的支持请求。

Security Command Center 会自动为威胁发现结果、恶意组合以及与恶意组合相关的发现结果创建支持请求。

准备工作

在继续操作之前,请确保您已完成以下任务:

查看支持请求的详细信息

如需在发现结果页面中查看身份和访问权限配置错误支持请求的详细信息,请执行以下步骤:

  1. 在 Google Cloud 控制台中,选择导航栏中的发现结果
  2. 点击身份,以显示针对身份和访问权限发现结果的预过滤查询。
  3. 找出支持请求 ID列中包含值的发现结果。
  4. 执行以下操作之一以打开支持请求详情:

    • 点击支持请求 ID 列中的值。
    • 点击类别列中的发现结果名称。在发现结果详情窗格中,前往支持请求信息部分。点击支持请求 ID 行中的支持请求 ID 编号。

    系统会打开支持请求窗口,并显示支持请求的详细信息,包括以下信息:

    • 与支持请求关联的提醒事件列表
    • 附加到提醒的 playbook
    • 发现结果说明
    • 针对修复的后续步骤
    • 有关受影响资产的信息
    • 工单信息(如果您已将工单系统连接到 Security Command Center)
  5. 如果您已将 Security Command Center 连接到 Jira 或 ServiceNow,则可以使用工单 ID 链接前往工单系统。

  6. 查看支持请求墙标签页,了解有关针对支持请求及其所包含提醒执行的操作的详细信息。

  7. 查看支持请求概览标签页,全面了解支持请求。

支持请求页面上,您可以查看为您的环境创建的所有支持请求,而不仅仅是身份和访问权限支持请求。您可以在页面左侧的支持请求列表中浏览所有现有支持请求。您还可以搜索和过滤列表,以便更轻松地确定要重点处理的支持请求。

如需详细了解如何处理支持请求,请参阅支持请求概览

后续步骤