Como visualizar descobertas de vulnerabilidade no Security Command Center

Nesta página, mostramos como usar filtros para exibir descobertas de vulnerabilidade específicas.

É possível ver e filtrar descobertas de vulnerabilidades nas seguintes páginas do consoleGoogle Cloud :

• Página Vulnerabilidades nos níveis Standard e Premium.
• Página Descobertas em todos os níveis.

Depois de mostrar as descobertas de vulnerabilidade que são importantes para você, é possível conferir informações detalhadas sobre uma descoberta específica selecionando a vulnerabilidade no Security Command Center. Essas informações incluem uma descrição da vulnerabilidade e do risco, além das recomendações de correção.

Nesta página, vulnerabilidade se refere às descobertas de classe Vulnerability e Misconfiguration.

Comparação entre as páginas "Vulnerabilidades" e "Descobertas"

As opções de filtro na página Vulnerabilidades são limitadas em comparação com as opções de filtro e consulta disponíveis na página Descobertas.

A página Vulnerabilidades mostra todas as categorias de descobertas nas classes Vulnerability e Misconfiguration, além do número atual de descobertas ativas em cada categoria e os padrões de compliance a que cada categoria de descoberta está associada. Se não houver vulnerabilidades ativas em uma categoria específica, 0 vai aparecer na coluna Descobertas ativas.

Por outro lado, a página Descobertas pode mostrar categorias de descobertas de qualquer classe, mas só exibe uma categoria se um problema de segurança foi detectado nela no seu ambiente dentro do período especificado.

Para mais informações, consulte as seguintes páginas:

• Consultar descobertas no console do Google Cloud
• Como encontrar turmas

Aplicar predefinições de consulta

Na página Vulnerabilidades, é possível selecionar consultas predefinidas, predefinições de consulta, que retornam descobertas relacionadas a metas de segurança específicas.

Por exemplo, se sua responsabilidade for o gerenciamento de direitos de infraestrutura em nuvem (CIEM) para Google Cloud, selecione a predefinição de consulta Configurações incorretas de identidade e acesso para ver todas as descobertas relacionadas a contas principais configuradas incorretamente ou que recebem permissões excessivas ou sensíveis.

Ou, se sua meta for limitar os principais apenas às permissões de que eles realmente precisam, selecione a predefinição de consulta do Recomendador do IAM para mostrar descobertas do Recomendador do IAM para principais que têm mais permissões do que o necessário.

Para selecionar uma predefinição de consulta, siga estas etapas:

1. Acesse a página Vulnerabilidades:

   Acesse Vulnerabilidades

2. Na seção Predefinições de consulta, clique em um dos seletores de consulta.

   A exibição é atualizada para mostrar apenas as categorias de vulnerabilidade especificadas na consulta.

Como visualizar descobertas de vulnerabilidade por projeto

Para ver as descobertas de vulnerabilidade por projeto na página Vulnerabilidades no console Google Cloud , faça o seguinte:

1. Acesse a página Vulnerabilidades no console do Google Cloud .

   Acesse Vulnerabilidades

2. No seletor de projetos na parte de cima da página, selecione o projeto que contém as descobertas de vulnerabilidade.

A página Vulnerabilidades exibe as descobertas apenas para o projeto que você selecionou.

Se a visualização do console estiver definida como sua organização, filtre as descobertas de vulnerabilidade por um ou mais IDs de projeto usando os Filtros rápidos na página "Descobertas".

Como ver as descobertas de vulnerabilidade por categoria

Para ver as descobertas de vulnerabilidade por categoria, faça o seguinte:

1. Acesse a página Vulnerabilidades no console do Google Cloud .

   Acesse Vulnerabilidades

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. Na coluna Categoria, selecione o tipo de descoberta para o qual você quer exibir descobertas.

A guia Descobertas é carregada e exibe uma lista de descobertas que correspondem ao tipo selecionado.

Para mais informações sobre categorias de descobertas, consulte Descobertas de vulnerabilidades.

Como visualizar descobertas por tipo de recurso

Para ver as descobertas de vulnerabilidade de um tipo de recurso específico, faça o seguinte:

1. Acesse a página Descobertas do Security Command Center no Google Cloud console.

   Acesse Descobertas

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. No painel Filtros rápidos, selecione as seguintes opções:

   • Na seção Classe de descoberta, selecione Vulnerabilidade e Configuração incorreta.
   • Opcional: na seção ID do projeto, selecione o ID do projeto em que os recursos serão exibidos.
   • Na seção Tipo de recurso, selecione o tipo de recurso que precisa ser exibido.

A lista de descobertas no painel Resultados da consulta de descobertas é atualizada para exibir apenas as descobertas que correspondem às suas seleções.

Como visualizar as descobertas de vulnerabilidade por pontuação de exposição a ataques

As descobertas de vulnerabilidade designadas como de alto valor e que são compatíveis com simulações de caminho de ataque recebem uma pontuação de exposição a ataques. É possível filtrar as descobertas por essa pontuação.

Para conferir as descobertas de vulnerabilidade por pontuação de exposição a ataques, faça o seguinte:

1. Acesse a página Descobertas do Security Command Center no Google Cloud console.

   Acesse Descobertas

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. À direita do painel Visualização da consulta, clique em Editar consulta.

4. Na parte superior do painel do Editor de consultas, clique em Adicionar filtro.

5. Na caixa de diálogo Selecionar filtro, faça o seguinte:

   • Nos níveis de serviço Premium e Standard: selecione Exposição a ataques e insira um valor de pontuação no campo Exposição a ataques maior que.

   • No nível Enterprise:

     • Selecione Exposição a ataques como a Categoria de atributo.
     • Selecione Pontuação como o nome do atributo.
     • Digite um valor de pontuação no campo Exposição a ataques maior que.

6. Clique em Aplicar.

   A instrução de filtro é adicionada à consulta e as descobertas no painel Resultados da consulta de descobertas são atualizados para mostrar apenas descobertas com uma pontuação de exposição a ataques maior que o valor especificado na nova instrução de filtro.

Como visualizar descobertas de vulnerabilidade por ID da CVE

É possível ver as descobertas pelo ID de CVE correspondente na página Visão geral ou Descobertas.

• Nos níveis Standard e Premium, acesse a seção Principais descobertas de CVEs na página Visão geral.

• No nível Enterprise, acesse a seção Principais vulnerabilidades e exploits comuns na visualização Visão geral > Vulnerabilidades de CVE.

As descobertas de vulnerabilidade são agrupadas em um gráfico interativo pela capacidade de exploração e pelo impacto do CVE correspondente, conforme avaliado pela Mandiant. Clique em um bloco no gráfico para ver uma lista de vulnerabilidades por ID de CVE detectadas no seu ambiente.

Na página Descobertas, é possível consultar as descobertas pelo ID de CVE.

Para consultar descobertas de vulnerabilidades por ID da CVE, faça o seguinte:

1. Acesse a página Descobertas do Security Command Center no Google Cloud console.

   Acesse Descobertas

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. À direita do campo Visualização da consulta, clique em Editar consulta.

4. No Editor de consultas, edite a consulta para incluir o ID da CVE que você está procurando. Exemplo:

   state="ACTIVE"
    AND NOT mute="MUTED"
    AND vulnerability.cve.id="CVE-2016-5195"
   

   Os Resultados da consulta de descobertas são atualizados para mostrar todas as descobertas ativas que não estão silenciadas e contêm o ID da CVE.

Como visualizar descobertas de vulnerabilidade por gravidade

Para ver as descobertas de vulnerabilidade por gravidade, faça o seguinte:

1. Acesse a página Descobertas do Security Command Center no Google Cloud console.

   Acesse Descobertas

2. No seletor de projetos, selecione sua organização, pasta ou projeto.

3. No painel Filtros rápidos, acesse a seção Classe de descoberta e selecione Vulnerabilidade e Configuração incorreta.

   As descobertas mostradas são atualizadas para exibir apenas as descobertas das classes Vulnerability e Misconfiguration.

4. Ainda no painel Filtros rápidos, acesse a seção Gravidade e selecione as gravidades das descobertas que você precisa ver.

   As descobertas mostradas são atualizadas para exibir apenas as descobertas de vulnerabilidade das gravidades selecionadas.

Como visualizar categorias de descobertas pelo número de descobertas ativas

Para ver as categorias de descobertas pelo número de descobertas ativas que elas contêm, use o console Google Cloud ou os comandos da Google Cloud CLI.

description: Scans for deviations from a Google Cloud
security baseline.
displayName: Security Health Analytics
name: organizations/ORGANIZATION_ID/sources/SOURCE_ID

gcloud scc findings group organizations/ORGANIZATION_ID/sources/SOURCE_ID \
  --group-by=category --page-size=PAGE_SIZE

  groupByResults:
  - count: '1'
    properties:
      category: MFA_NOT_ENFORCED
  - count: '3'
    properties:
      category: ADMIN_SERVICE_ACCOUNT
  - count: '2'
    properties:
      category: API_KEY_APIS_UNRESTRICTED
  - count: '1'
    properties:
      category: API_KEY_APPS_UNRESTRICTED
  - count: '2'
    properties:
      category: API_KEY_EXISTS
  - count: '10'
    properties:
      category: AUDIT_CONFIG_NOT_MONITORED
  - count: '10'
    properties:
      category: AUDIT_LOGGING_DISABLED
  - count: '1'
    properties:
      category: AUTO_UPGRADE_DISABLED
  - count: '10'
    properties:
      category: BUCKET_IAM_NOT_MONITORED
  - count: '10'
    properties:
      category: BUCKET_LOGGING_DISABLED
  nextPageToken: token
        readTime: '2019-08-05T21:56:13.862Z'
        totalSize: 50