Halaman ini menjelaskan cara mengurangi volume temuan yang Anda terima di Security Command Center dengan menonaktifkan temuan.
Membisukan temuan akan menyembunyikannya dari tampilan default temuan Anda di konsolGoogle Cloud . Anda dapat membisukan temuan secara manual atau terprogram dan membuat filter untuk membisukan temuan yang ada dan mendatang secara otomatis berdasarkan kriteria yang Anda tentukan.
Layanan deteksi Security Command Center memberikan penilaian keamanan yang luas terhadap deployment Anda, tetapi Anda mungkin mendapati bahwa temuan tertentu tidak sesuai atau relevan untuk organisasi atau project Anda. Google Cloud Volume temuan yang tinggi juga dapat menyulitkan analis keamanan Anda untuk mengidentifikasi dan memperbaiki risiko paling penting secara efektif. Dengan membisukan temuan, Anda dapat menghemat waktu untuk meninjau atau merespons temuan keamanan untuk aset yang diisolasi atau berada dalam parameter bisnis yang dapat diterima.
Membisukan temuan memiliki beberapa keunggulan dibandingkan menonaktifkan detektor:
- Anda dapat membuat filter kustom untuk menyempurnakan temuan yang diabaikan.
- Anda dapat menggunakan aturan penonaktifan untuk menonaktifkan temuan untuk sementara atau tanpa batas waktu.
- Membisukan temuan tidak akan menghentikan pemindaian aset yang mendasarinya. Temuan tetap dibuat, tetapi tetap tersembunyi hingga Anda memutuskan untuk melihatnya.
Izin
Untuk membisukan temuan, Anda memerlukan salah satu peran Identity and Access Management (IAM) berikut di tingkat organisasi, folder, atau project:
- Melihat aturan penonaktifan:
- Security Center Admin Viewer (
roles/securitycenter.adminViewer
) - Security Center Settings Viewer (
roles/securitycenter.settingsViewer
) - Security Center Mute Configurations Viewer
(
roles/securitycenter.muteConfigsViewer
)
- Security Center Admin Viewer (
- Melihat, membuat, memperbarui, dan menghapus aturan penonaktifan:
- Security Center Admin (
roles/securitycenter.admin
) - Security Center Admin Editor (
roles/securitycenter.adminEditor
) - Security Center Settings Editor
(
roles/securitycenter.settingsEditor
) - Security Center Mute Configurations Editor
(
roles/securitycenter.muteConfigsEditor
)
- Security Center Admin (
- Menonaktifkan temuan secara manual:
- Security Center Findings Editor
(
roles/securitycenter.findingsEditor
)
- Security Center Findings Editor
(
Anda juga dapat membuat dan memberikan peran khusus dengan beberapa atau semua izin berikut:
- Izin baca aturan penonaktifan
securitycenter.muteconfigs.get
securitycenter.muteconfigs.list
- Izin tulis aturan penonaktifan
securitycenter.muteconfigs.create
securitycenter.muteconfigs.update
securitycenter.muteconfigs.delete
- Menemukan izin tulis
securitycenter.findings.setMute
securitycenter.findings.bulkMuteUpdate
Kemampuan Anda untuk menonaktifkan temuan sesuai dengan peran yang diberikan di tingkat organisasi, folder, atau project. Anda dapat membisukan temuan di folder atau project tertentu, dan membatasi kemampuan orang lain untuk membisukan temuan berdasarkan akses yang diberikan kepada mereka. Misalnya, jika Anda memiliki akses ke satu project, Anda hanya dapat membisukan temuan di project tersebut. Jika memiliki akses ke folder, Anda dapat membisukan temuan di subfolder atau project mana pun di dalam folder tersebut.
Untuk mempelajari peran Security Command Center lebih lanjut, lihat Kontrol akses.
Membuat dan mengelola aturan penonaktifan
Aturan nonaktif adalah konfigurasi Security Command Center yang menggunakan filter yang Anda buat untuk secara otomatis menonaktifkan temuan mendatang dan yang sudah ada berdasarkan kriteria yang Anda tentukan. Anda dapat membuat filter dengan aturan senyapkan statis atau dinamis.
Aturan penonaktifan statis akan menonaktifkan temuan di masa mendatang tanpa batas waktu. Aturan pembisuan dinamis membisukan temuan di masa mendatang dan yang sudah ada untuk sementara hingga tanggal tertentu atau tanpa batas waktu hingga temuan tidak lagi cocok dengan konfigurasi.
Jenis aturan penonaktifan
Security Command Center mendukung konfigurasi aturan nonaktif statis dan dinamis. Meskipun Anda dapat menggunakan aturan senyap statis dan dinamis secara bersamaan, sebaiknya jangan lakukan hal ini. Aturan senyap statis menggantikan aturan senyap dinamis saat diterapkan pada temuan yang sama. Akibatnya, aturan bisu dinamis tidak akan berfungsi seperti yang diharapkan, yang dapat menimbulkan kebingungan saat mengelola temuan Anda. Oleh karena itu, sebaiknya Anda menggunakan satu jenis aturan senyap saja.
Kecuali jika Anda sudah menggunakan aturan senyap statis, sebaiknya gunakan aturan senyap dinamis saja karena menawarkan fleksibilitas yang lebih besar.
Tabel berikut memberikan perbandingan umum dari dua jenis aturan senyapkan. Untuk mengetahui detail selengkapnya, lihat Aturan senyap statis dan Aturan senyap dinamis.
Aturan penonaktifan statis | Aturan penonaktifan dinamis |
---|---|
Menindaklanjuti temuan tanpa batas waktu. | Dapat bertindak berdasarkan temuan baik untuk sementara dengan waktu habis masa berlaku atau tanpa batas waktu jika tidak ada waktu habis masa berlaku yang ditetapkan. |
Tidak berlaku untuk temuan yang ada. | Diterapkan pada temuan yang sudah ada dan baru. |
Lebih diutamakan daripada aturan penonaktifan dinamis. | Memiliki prioritas yang lebih rendah dan digantikan oleh aturan senyapkan statis jika kedua jenis diterapkan pada temuan. |
Aturan penonaktifan statis
- Aturan penonaktifan statis berlaku tanpa batas. Jika temuan cocok dengan konfigurasi senyap statis Anda, Security Command Center akan otomatis menyetel properti
mute
temuan keMUTED
hingga Anda mengubahnya secara manual. - Aturan penonaktifan statis tidak memengaruhi temuan yang ada kecuali jika dibuat menggunakan konsol Google Cloud , yang dalam hal ini aturan akan secara retroaktif menonaktifkan temuan yang ada. Jika tidak, aturan hanya berlaku untuk temuan yang baru dibuat atau diperbarui setelah aturan ditentukan. Jika Anda juga ingin membisukan temuan yang ada dan serupa tanpa menggunakan konsol Google Cloud , gunakan filter yang sama untuk membisukan temuan secara massal.
- Aturan penonaktifan statis lebih diutamakan daripada aturan penonaktifan dinamis. Oleh karena itu, semua temuan baru yang cocok dengan aturan senyap statis yang ditentukan dianggap disenyapkan meskipun juga cocok dengan aturan senyap dinamis yang ditentukan.
Aturan penonaktifan dinamis
- Aturan senyap dinamis dapat bertindak pada temuan baik untuk sementara dengan waktu habis masa berlaku atau tanpa batas waktu jika tidak ada waktu habis masa berlaku yang ditetapkan. Jika temuan yang ada atau baru dibuat cocok dengan konfigurasi senyap dinamis Anda, Security Command Center akan otomatis menyetel properti
mute
temuan keMUTED
hingga tanggal habis masa berlaku yang ditentukan atau hingga ada perubahan pada temuan atau konfigurasi itu sendiri. Saat aturan penonaktifan dinamis berakhir, Security Command Center akan menghapus aturan dari temuan. Jika temuan tidak cocok dengan aturan senyap dinamis lainnya, propertimute
akan otomatis direset keUNDEFINED
. - Aturan nonaktif dinamis diterapkan secara otomatis ke temuan yang ada yang cocok dengan konfigurasi Anda, serta ke temuan yang baru dibuat atau diperbarui.
- Aturan senyap dinamis memiliki prioritas yang lebih rendah dan digantikan oleh aturan senyap statis jika kedua jenis aturan tersebut berlaku untuk temuan.
Sebaiknya gunakan aturan senyap dinamis saja. Kemampuan untuk membisukan dan secara otomatis membunyikan temuan untuk sementara membuat aturan pembisuan dinamis menjadi opsi yang lebih fleksibel daripada aturan pembisuan statis.
Jika Anda menggunakan aturan nonaktifkan statis untuk mengurangi jumlah temuan yang Anda tinjau secara manual, dan Anda ingin bermigrasi ke aturan nonaktifkan dinamis, lihat Bermigrasi dari aturan nonaktifkan statis ke dinamis.
Cakupan aturan penonaktifan
Pertimbangkan cakupan aturan penonaktifan saat membuat filter.
Misalnya, jika filter ditulis untuk menonaktifkan temuan di Project A
, tetapi
filter itu sendiri dibuat di Project B
, filter mungkin tidak cocok dengan
temuan apa pun.
Demikian pula, jika aset data diaktifkan, cakupan aturan nonaktif
dibatasi ke lokasi Security Command Center tempat aturan nonaktif
dibuat. Misalnya, jika Anda membuat aturan penonaktifan di lokasi Amerika Serikat
(us
), maka aturan penonaktifan tidak akan menonaktifkan temuan yang disimpan di lokasi
Uni Eropa (eu
).
Untuk mengetahui informasi selengkapnya tentang cara membuat filter, lihat Memfilter notifikasi.
Batasan aturan penonaktifan
Aturan senyap tidak mendukung semua properti temuan. Untuk mengetahui daftar properti yang tidak didukung oleh aturan nonaktifkan, lihat Properti temuan yang tidak didukung untuk aturan nonaktifkan.
Anda dapat membuat, melihat, memperbarui, dan menghapus aturan senyap berdasarkan cakupan peran IAM Anda. Dengan peran tingkat organisasi, Anda akan melihat aturan senyap untuk semua folder dan project dalam organisasi. Jika memiliki peran tingkat folder, Anda dapat mengakses dan mengelola aturan senyap untuk folder tertentu serta semua subfolder dan project dalam folder tersebut. Peran tingkat project memungkinkan Anda mengelola aturan senyapkan di project tertentu.
Security Command Center Premium mendukung pemberian peran di tingkat organisasi, folder, dan project. Security Command Center Standard hanya mendukung pemberian peran di tingkat organisasi. Untuk mengetahui informasi selengkapnya, lihat Kontrol akses.
Residensi data dan aturan senyapkan
Jika residensi data diaktifkan, konfigurasi yang menentukan aturan nonaktif—resource muteConfig
—tunduk pada kontrol residensi data dan disimpan di lokasi Security Command Center yang Anda pilih.
Untuk menerapkan aturan penonaktifan ke temuan di lokasi Security Command Center, Anda harus membuat aturan penonaktifan di lokasi yang sama dengan temuan yang akan diterapkan.
Karena filter yang digunakan dalam aturan senyapkan dapat berisi data yang tunduk pada kontrol domisili, pastikan Anda menentukan lokasi yang benar sebelum membuatnya. Security Command Center tidak membatasi lokasi tempat Anda membuat aturan nonaktif atau ekspor streaming.
Aturan senyapkan hanya disimpan di lokasi tempat aturan tersebut dibuat dan tidak dapat dilihat atau diedit di lokasi lain.
Setelah membuat aturan senyap, Anda tidak dapat mengubah lokasinya. Untuk mengubah lokasi, Anda harus menghapus aturan senyapkan dan membuatnya ulang di lokasi baru.
Untuk mempelajari cara menggunakan Security Command Center saat residensi data diaktifkan, lihat Endpoint regional Security Command Center.
Membuat aturan penonaktifan
Organisasi Anda dapat membuat maksimal 1.000 aturan senyap.
Sebaiknya gunakan aturan senyap dinamis secara eksklusif dalam konfigurasi aturan senyap Anda, karena lebih fleksibel daripada aturan senyap statis. Untuk perbandingan jenis aturan senyap, lihat Jenis aturan senyap.
Untuk membuat aturan senyap, klik tab untuk prosedur yang ingin Anda gunakan:
Konsol
Untuk membuat aturan senyap menggunakan Google Cloud konsol, klik tab untuk tingkat layanan Anda:
Standar atau Premium
Di konsol Google Cloud , buka halaman Temuan Security Command Center.
Jika perlu, pilih Google Cloud project atau organisasi Anda.
Klik Opsi senyapkan, lalu pilih Kelola aturan senyapkan.
Klik Buat aturan senyap.
Masukkan ID aturan Penonaktifan. Nilai ini wajib diisi.
Masukkan Deskripsi aturan penonaktifan yang memberikan konteks mengapa temuan dinonaktifkan. Nilai ini bersifat opsional, tetapi direkomendasikan.
Konfirmasi cakupan aturan senyap dengan memeriksa nilai Resource induk.
Jika Anda membuat aturan penonaktifan statis atau aturan penonaktifan dinamis tanpa masa berlaku, lanjutkan ke langkah berikutnya. Jika Anda membuat aturan pembisuan dinamis untuk membisukan temuan sementara, selesaikan langkah-langkah berikut:
- Centang kotak Bisukan temuan yang cocok untuk sementara.
- Pilih atau masukkan tanggal habis masa berlaku untuk aturan senyap dinamis. Nilai ini menunjukkan berapa lama aturan akan menonaktifkan temuan yang cocok.
Di kolom Findings query, buat pernyataan kueri dengan mengklik Tambahkan filter. Atau, Anda dapat mengetik pernyataan kueri secara manual.
Dialog Pilih filter memungkinkan Anda memilih atribut dan nilai temuan yang didukung.
- Pilih atribut temuan atau ketik namanya di kotak Telusuri atribut temuan. Daftar sub-atribut yang tersedia akan ditampilkan.
- Pilih sub-atribut. Kolom pilihan ditampilkan tempat Anda dapat membuat pernyataan kueri menggunakan sub-atribut yang Anda pilih, operator kueri, dan satu atau beberapa nilai untuk sub-atribut.
- Pilih operator dan satu atau beberapa nilai untuk sub-atribut dari panel. Untuk mengetahui informasi selengkapnya tentang operator kueri dan fungsi yang digunakannya, lihat Operator kueri di menu Tambahkan filter.
- Klik Terapkan.
Dialog akan ditutup dan kueri Anda diperbarui.
- Ulangi hingga kueri temuan berisi semua atribut yang Anda inginkan.
Klik Pratinjau temuan yang cocok. Tabel menampilkan temuan yang cocok dengan kueri Anda.
Klik Simpan.
Enterprise
- Di konsol Google Cloud , buka halaman Temuan Security Command Center.
- Jika perlu, pilih Google Cloud project atau organisasi Anda.
- Pilih minimal satu temuan.
- Klik Opsi senyapkan, lalu pilih Lihat aturan senyapkan.
- Klik Buat aturan senyap.
- Masukkan ID aturan Penonaktifan. Nilai ini wajib diisi.
- Masukkan Deskripsi aturan penonaktifan yang memberikan konteks mengapa temuan dinonaktifkan. Nilai ini bersifat opsional, tetapi direkomendasikan.
- Konfirmasi cakupan aturan senyap dengan memeriksa nilai Resource induk.
- Jika Anda membuat aturan penonaktifan statis atau aturan penonaktifan dinamis tanpa
masa berlaku, lanjutkan ke langkah berikutnya. Jika Anda membuat aturan pembisuan dinamis untuk membisukan temuan sementara, selesaikan langkah-langkah berikut:
- Centang kotak Bisukan temuan kecocokan untuk sementara.
- Pilih atau masukkan tanggal habis masa berlaku untuk aturan senyap dinamis. Nilai ini menunjukkan berapa lama aturan akan menonaktifkan temuan yang cocok.
- Di kolom Findings query, buat pernyataan kueri dengan mengklik
Tambahkan filter. Atau, Anda dapat mengetik pernyataan kueri secara manual.
Dialog Pilih filter memungkinkan Anda memilih atribut dan nilai temuan yang didukung.
- Pilih atribut temuan atau ketik namanya di kotak Telusuri atribut temuan. Daftar sub-atribut yang tersedia akan ditampilkan.
- Pilih sub-atribut. Kolom pilihan ditampilkan tempat Anda dapat membuat pernyataan kueri menggunakan sub-atribut yang Anda pilih, operator kueri, dan satu atau beberapa nilai untuk sub-atribut.
- Pilih operator dan satu atau beberapa nilai untuk sub-atribut dari panel. Untuk mengetahui informasi selengkapnya tentang operator kueri dan fungsi yang digunakannya, lihat Operator kueri di menu Tambahkan filter.
- Klik Terapkan.
Dialog akan ditutup dan kueri Anda diperbarui.
- Ulangi hingga kueri temuan berisi semua atribut yang Anda inginkan.
- Klik Pratinjau temuan yang cocok. Tabel menampilkan temuan yang cocok dengan kueri Anda.
- Klik Simpan.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk membuat aturan senyap, jalankan perintah
gcloud scc muteconfigs create
:gcloud scc muteconfigs create CONFIG_ID \ --PARENT=PARENT_ID \ --location=LOCATION \ --description="RULE_DESCRIPTION" \ --filter="FILTER" \ --type=MUTE_TYPE \ --expiry-time=TIMESTAMP
Ganti kode berikut:
CONFIG_ID
: nama aturan senyap. ID harus menggunakan karakter alfanumerik dan tanda hubung, serta terdiri dari 1 hingga 63 karakter.PARENT
: cakupan dalam hierarki resource yang menjadi tujuan penerapan aturan senyap,organization
,folder
, atauproject
.PARENT_ID
: ID numerik organisasi, folder, atau project induk, atau ID alfanumerik project induk.LOCATION
: lokasi Security Command Center tempat membuat aturan nonaktif; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
.RULE_DESCRIPTION
: deskripsi aturan senyap tidak lebih dari 1.024 karakter.FILTER
: ekspresi yang Anda tentukan untuk memfilter temuan. Misalnya, untuk membisukan temuanOPEN_FIREWALL
, filter Anda dapat berupaFILTER="category=\"OPEN_FIREWALL\""
.MUTE_TYPE
: jenis aturan senyap yang ingin Anda buat. Jenis aturan senyap yang valid adalahDYNAMIC
danSTATIC
. Jenis aturan senyap ditetapkan keSTATIC
secara default. Anda tidak dapat mengubah jenis aturan senyap setelah membuatnya.TIMESTAMP
: hanya berlaku jika Anda membuat aturan penonaktifan dinamis. String tanggal/waktu yang menunjukkan kapan aturan mute dinamis berakhir. Nilai harus ditetapkan ke setidaknya satu hari di masa mendatang atau permintaan akan ditolak. Untuk informasi tentang format waktu, lihatgcloud topic datetimes
. Jika masa berlaku aturan bisu dinamis berakhir, aturan tersebut akan dihapus dari semua temuan yang cocok. Jika Anda ingin aturan pembisuan dinamis berlaku tanpa batas pada temuan yang cocok, hilangkan kolom ini.
Respons mencakup ID aturan senyap, yang dapat Anda gunakan untuk melihat, memperbarui, dan menghapus aturan senyap, seperti yang dijelaskan dalam Mengelola aturan senyap.
Terraform
Membuat aturan penonaktifan untuk organisasi:
Membuat aturan penonaktifan untuk folder:
Membuat aturan penonaktifan untuk project:
Go
Java
Python
REST
Di Security Command Center API, gunakan metode
muteConfigs.create
untuk membuat aturan nonaktif. Isi permintaan adalah instance MuteConfig
:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs?muteConfigId=MUTE_CONFIG_ID -d { "description": "RULE_DESCRIPTION", "filter": "FILTER", "type": "MUTE_TYPE", "expiryTime": "TIMESTAMP" }
Ganti kode berikut:
PARENT
: resource induk untuk aturan senyap Anda (organizations
,folders
, atauprojects
)PARENT_ID
: ID organisasi induk, folder, atau projectLOCATION
: lokasi Security Command Center tempat aturan nonaktif akan dibuat; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
MUTE_CONFIG_ID
: nama aturan senyap (antara 1 dan 63 karakter)RULE_DESCRIPTION
: deskripsi aturan pembisuan (maks: 1.024 karakter)FILTER
: ekspresi yang Anda tentukan untuk memfilter temuanMisalnya, untuk membisukan temuan
OPEN_FIREWALL
, filter Anda dapat berupa"category=\"OPEN_FIREWALL\""
.MUTE_TYPE
: jenis aturan senyap yang ingin Anda buat. Jenis aturan senyap yang valid adalahDYNAMIC
danSTATIC
. Anda tidak dapat mengubah jenis aturan senyap setelah Anda membuatnya.TIMESTAMP
: hanya berlaku jika Anda membuat aturan penonaktifan dinamis. String tanggal/waktu yang menunjukkan kapan aturan mute dinamis berakhir. Nilai harus ditetapkan ke setidaknya satu hari di masa mendatang atau permintaan akan ditolak. Untuk informasi tentang format waktu, lihatgcloud topic datetimes
. Jika masa berlaku aturan bisu dinamis berakhir, aturan tersebut akan dihapus dari semua temuan yang cocok. Jika Anda ingin aturan pembisuan dinamis berlaku tanpa batas pada temuan yang cocok, hilangkan kolom ini.
Respons mencakup ID konfigurasi senyap, yang dapat Anda gunakan untuk melihat, memperbarui, dan menghapus aturan senyap, seperti yang dijelaskan dalam Mengelola aturan senyap.
Temuan baru yang cocok persis dengan filter disembunyikan, dan atribut mute
untuk temuan tersebut ditetapkan ke MUTED
.
Properti temuan yang tidak didukung untuk aturan penonaktifan
Aturan nonaktif tidak mendukung semua properti temuan dalam filter. Luaskan bagian berikut untuk melihat daftar properti yang tidak didukung dalam filter aturan senyap.
Properti temuan yang tidak didukung
caiResource
canonicalName
createTime
description
eventTime
externalUri
gcpMetadata.folders
1libraryPaths
mute
muteAnnotation
muteInfo
muteInitiator
muteUpdateTime
name
nextSteps
originalProviderId
parent
processes.binaryPath
processes.libraryPaths
propertyDataTypes
resourceName
securityMarks
sourceProperties
state
workflowState
1Properti gcpMetadata.folders
berisi sub-kolom yang didukung dalam filter senyap.
Mencantumkan aturan penonaktifan
Anda dapat mencantumkan aturan nonaktif di organisasi, folder, atau project menggunakan Google Cloud konsol, gcloud CLI, atau Security Command Center API.
Kemampuan Anda untuk mencantumkan aturan senyapkan untuk cakupan tertentu bergantung pada izin yang diberikan ke peran IAM Anda.
Jika aset data diaktifkan untuk Security Command Center, cakupan perintah list juga dibatasi ke lokasi Security Command Center yang dipilih.
Untuk kode contoh yang mencantumkan aturan penonaktifan, lihat Mencantumkan aturan penonaktifan.
Untuk mencantumkan aturan senyap untuk organisasi, folder, atau project, klik tab untuk prosedur yang ingin Anda gunakan:
Konsol
Di konsol Google Cloud , buka tab Aturan nonaktif di halaman Setelan Security Command Center.
Jika perlu, pilih Google Cloud project atau organisasi Anda.
Di bagian Aturan senyapkan, Anda akan melihat detail untuk aturan senyapkan yang aktif, termasuk hal berikut:
- Nama: ID aturan penonaktifan
- Resource induk: resource tempat aturan senyap berada
- Deskripsi: deskripsi aturan penonaktifan, jika tersedia
- Terakhir diperbarui oleh: kepala sekolah yang terakhir memperbarui aturan
- Terakhir diperbarui: tanggal dan waktu saat aturan terakhir diperbarui
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk mencantumkan aturan senyap, jalankan perintah
gcloud scc muteconfigs list
:gcloud scc muteconfigs list --PARENT=PARENT_ID \ --location=LOCATION
Ganti kode berikut:
PARENT
:organization
,folder
, atauproject
induk yang akan mencantumkan aturan senyapPARENT_ID
: ID organisasi induk, folder, atau projectLOCATION
: lokasi Security Command Centertempat mencantumkan aturan nonaktif; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
Go
Java
Python
REST
Di Security Command Center API, gunakan metode
muteConfigs.list
untuk mencantumkan aturan nonaktif:
GET https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs
Ganti kode berikut:
PARENT
: resource induk untuk aturan senyap Anda (organizations
,folders
, atauprojects
)PARENT_ID
: ID organisasi induk, folder, atau projectLOCATION
: lokasi Security Command Centertempat mencantumkan aturan nonaktif; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
Respons mencakup nama, deskripsi, dan ID konfigurasi penonaktifan untuk aturan penonaktifan Anda.
Melihat konfigurasi aturan penonaktifan
Anda dapat melihat konfigurasi aturan senyap menggunakan konsol Google Cloud , gcloud CLI, atau Security Command Center API.
Untuk kode contoh yang mengambil konfigurasi aturan penonaktifan, lihat Melihat aturan penonaktifan.
Untuk melihat konfigurasi aturan penonaktifan, klik tab untuk prosedur yang ingin Anda gunakan:
Konsol
Di konsol Google Cloud , buka tab Aturan nonaktif di halaman Setelan Security Command Center.
Jika perlu, pilih Google Cloud project atau organisasi Anda.
Di bagian Aturan penonaktifan, Anda akan melihat daftar aturan penonaktifan.
Klik nama aturan yang ingin Anda lihat.
Halaman akan terbuka dengan konfigurasi aturan senyap.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk melihat konfigurasi aturan senyap, jalankan perintah
gcloud scc muteconfigs get
:gcloud scc muteconfigs get MUTE_CONFIG_ID \ --PARENT=PARENT_ID --location=LOCATION
Ganti kode berikut:
MUTE_CONFIG_ID
: ID untuk aturan senyapPARENT
: resource induk untuk aturan senyap Anda (organization
,folder
, atauproject
)PARENT_ID
: ID organisasi, folder, atau projectLOCATION
: lokasi Security Command Center tempat untuk melihat konfigurasi aturan nonaktif; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
Go
Java
Python
REST
Di Security Command Center API, gunakan metode
muteConfigs.get
untuk menampilkan konfigurasi aturan nonaktif:
GET https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs/CONFIG_ID
Ganti kode berikut:
PARENT
: resource induk untuk aturan senyap Anda (organizations
,folders
, atauprojects
)PARENT_ID
: ID untuk organisasi, folder, atau projectLOCATION
: lokasi Security Command Center tempat untuk melihat konfigurasi aturan nonaktif; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
CONFIG_ID
: ID numerik aturan senyap
Memperbarui aturan penonaktifan
Anda dapat memperbarui deskripsi atau filter temuan aturan nonaktif menggunakan konsol Google Cloud , gcloud CLI, atau Security Command Center API.
Anda tidak dapat mengubah ID; organisasi, folder, atau project induk; atau lokasi aturan senyap. Untuk mengubah salah satu nilai ini, Anda harus membuat aturan senyap baru.
Jika sebelumnya Anda membatalkan pembisuan temuan, temuan tersebut akan dibisukan lagi jika cocok dengan aturan pembisuan yang diperbarui di konsol Google Cloud . Untuk mengetahui informasi selengkapnya, lihat Membatalkan bisu temuan individual.
Untuk kode contoh yang memperbarui aturan penonaktifan, lihat bagian Memperbarui aturan penonaktifan.
Untuk memperbarui aturan penonaktifan, klik tab untuk prosedur yang ingin Anda gunakan:
Konsol
Di konsol Google Cloud , buka tab Aturan nonaktif di halaman Setelan Security Command Center.
Pilih Google Cloud project atau organisasi yang merupakan resource induk untuk aturan senyap yang ingin Anda ubah.
Klik nama aturan senyap yang ingin Anda ubah.
Jika tidak memilih project atau organisasi yang sesuai, Anda mungkin melihat catatan yang memberi tahu Anda bahwa Anda tidak memiliki izin untuk mengubah aturan senyap.
Masukkan deskripsi baru, lalu klik Simpan.
Untuk aturan senyap dinamis, perbarui atau ubah waktu habis masa berlaku aturan.
Perbarui atau ubah filter.
Untuk mengetahui petunjuknya, lihat Membuat aturan senyap.
Untuk melihat temuan yang cocok dengan filter yang diperbarui, klik Pratinjau Temuan yang Cocok.
Tabel dimuat dengan temuan yang cocok dengan kueri baru.
Klik Simpan.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk memperbarui aturan senyap, jalankan perintah
gcloud scc muteconfigs update
:gcloud scc muteconfigs update MUTE_CONFIG_ID \ --PARENT=PARENT_ID \ --location=LOCATION \ --description=RULE_DESCRIPTION \ --filter=FILTER \ --type=MUTE_TYPE \ --expiry-time=TIMESTAMP
Ganti kode berikut:
MUTE_CONFIG_ID
: ID untuk aturan senyap.PARENT
: resource induk untuk aturan senyap Anda (organization
,folder
, atauproject
).PARENT_ID
: ID untuk organisasi, folder, atau project.LOCATION
: lokasi Security Command Center tempat aturan nonaktif akan diperbarui; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
.RULE_DESCRIPTION
: deskripsi aturan pembisuan (maks: 1.024 karakter).FILTER
: ekspresi yang Anda tentukan untuk memfilter temuan.Misalnya, untuk membisukan temuan
OPEN_FIREWALL
, filter Anda dapat berupaFILTER="category=\"OPEN_FIREWALL\""
.MUTE_TYPE
: jenis aturan senyap yang Anda perbarui. Jenis aturan senyap yang valid adalahDYNAMIC
danSTATIC
. Anda tidak dapat mengubah jenis aturan senyap setelah dibuat.TIMESTAMP
: hanya berlaku jika Anda memperbarui aturan bisu dinamis. String tanggal/waktu yang menunjukkan kapan aturan mute dinamis berakhir. Nilai harus ditetapkan ke setidaknya satu hari di masa mendatang atau permintaan akan ditolak. Untuk mengetahui informasi tentang format waktu, lihatgcloud topic datetimes
. Jika masa berlaku aturan bisu dinamis berakhir, aturan tersebut akan dihapus dari semua temuan yang cocok. Jika Anda ingin aturan pembisuan dinamis berlaku tanpa batas pada temuan yang cocok, hilangkan kolom ini.
Go
Java
Python
REST
Di Security Command Center API, gunakan metode
muteConfigs.patch
untuk memperbarui aturan nonaktif. Isi permintaan adalah instance MuteConfig
:
PATCH https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs/CONFIG_ID { "description": "RULE_DESCRIPTION", "filter": "FILTER", "type": "MUTE_TYPE", "expiryTime": "TIMESTAMP" }
Ganti kode berikut:
PARENT
: resource induk untuk aturan senyap Anda (organizations
,folders
, atauprojects
)PARENT_ID
: ID untuk organisasi, folder, atau projectLOCATION
: lokasi Security Command Center tempat aturan nonaktif akan diperbarui; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
CONFIG_ID
: ID numerik aturan senyapRULE_DESCRIPTION
: deskripsi aturan senyap (maks: 1.024 karakter)FILTER
: ekspresi yang Anda tentukan untuk memfilter temuanMisalnya, untuk membisukan temuan
OPEN_FIREWALL
, filter Anda dapat berupa"category=\"OPEN_FIREWALL\""
.MUTE_TYPE
: jenis aturan senyap yang Anda perbarui. Jenis aturan senyap yang valid adalahDYNAMIC
danSTATIC
. Anda tidak dapat mengubah jenis aturan senyap setelah dibuat.TIMESTAMP
: hanya berlaku jika Anda memperbarui aturan bisu dinamis. String tanggal/waktu yang menunjukkan kapan aturan senyap dinamis berakhir. Nilai harus ditetapkan setidaknya satu hari ke depan atau permintaan akan ditolak. Untuk mengetahui informasi tentang format waktu, lihatgcloud topic datetimes
. Jika masa berlaku aturan bisu dinamis berakhir, aturan tersebut akan dihapus dari semua temuan yang cocok. Jika Anda ingin aturan pembisuan dinamis berlaku tanpa batas pada temuan yang cocok, hapus kolom ini.
Temuan baru yang cocok persis dengan filter akan disembunyikan, dan atribut mute
untuk temuan tersebut ditetapkan ke MUTED
.
Menghapus aturan penonaktifan
Anda dapat menghapus aturan senyap menggunakan konsol Google Cloud , gcloud CLI, atau Security Command Center API.
Sebelum menghapus aturan senyap, pahami hal berikut:
- Anda tidak dapat memulihkan aturan senyap yang dihapus.
- Menghapus aturan penonaktifan statis tidak akan secara otomatis mengaktifkan kembali temuan yang dinonaktifkan. Anda harus membatalkan bisu temuan secara manual atau terprogram.
- Menghapus aturan senyap dinamis akan otomatis menghapus aturan dari semua temuan yang sebelumnya cocok dan mengaktifkan suaranya jika tidak cocok dengan aturan tambahan.
- Temuan mendatang yang cocok dengan filter dalam aturan senyap yang dihapus tidak akan disenyapkan.
Untuk kode contoh yang menghapus aturan penonaktifan, lihat Menghapus aturan penonaktifan.
Untuk menghapus aturan senyap, klik tab untuk prosedur yang ingin Anda gunakan:
Konsol
Di konsol Google Cloud , buka tab Aturan nonaktif di halaman Setelan Security Command Center.
Jika perlu, pilih Google Cloud project atau organisasi Anda.
Klik nama aturan senyap yang ingin Anda hapus.
Klik delete Delete.
Baca dialognya dan, jika sudah yakin, klik Hapus.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk menghapus aturan senyap, jalankan perintah
gcloud scc muteconfigs delete
:gcloud scc muteconfigs delete MUTE_CONFIG_ID \ --PARENT=PARENT_ID --location=LOCATION
Ganti kode berikut:
MUTE_CONFIG_ID
: ID untuk konfigurasi senyapPARENT
: resource induk untuk aturan senyap Anda (organization
,folder
, atauproject
)PARENT_ID
: ID untuk organisasi, folder, atau projectLOCATION
: lokasi Security Command Center tempat aturan nonaktif akan dihapus; jika residensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
Konfirmasi permintaan Anda untuk menghapus aturan senyapkan.
Go
Java
Python
REST
Di Security Command Center API, gunakan metode
muteConfigs.delete
untuk menghapus aturan nonaktif:
DELETE https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs/CONFIG_ID
Ganti kode berikut:
PARENT
: resource induk untuk aturan senyap Anda (organizations
,folders
, atauprojects
)PARENT_ID
: ID untuk organisasi, folder, atau projectLOCATION
: lokasi Security Command Center tempat aturan nonaktif akan dihapus; jika residensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
CONFIG_ID
: ID numerik aturan senyap
Membisukan temuan satu per satu
Anda dapat membisukan temuan tertentu secara statis menggunakan Google Cloud konsol, gcloud CLI, atau Security Command Center API.
Membisukan temuan secara statis tidak memengaruhi apakah temuan tersebut aktif atau tidak. Jika
temuan aktif dibisukan, atribut state
tetap tidak berubah:
state="ACTIVE"
. Temuan disembunyikan, tetapi tetap aktif hingga kerentanan, kesalahan konfigurasi, atau ancaman yang mendasarinya diselesaikan. Selain itu, dengan
menonaktifkan temuan secara statis, Anda menggantikan aturan penonaktifan dinamis yang
berlaku untuk temuan tersebut.
Membisukan temuan kombinasi toksik akan menutup kasus kombinasi toksik yang sesuai.
Untuk menonaktifkan semua temuan mendatang yang cocok dengan kriteria yang Anda tentukan, lihat Membuat aturan nonaktif.
Untuk kode contoh guna menonaktifkan temuan, lihat Menonaktifkan temuan.
Untuk membisukan temuan tertentu secara statis, klik tab untuk prosedur yang ingin Anda gunakan:
Konsol
Di konsol Google Cloud , buka halaman Temuan Security Command Center.
Jika perlu, pilih Google Cloud project atau organisasi Anda.
Jika Anda tidak melihat temuan yang perlu dibisukan di panel Findings query results, pilih kategori temuan di bagian Category pada panel Quick filters.
Centang kotak di samping temuan yang perlu Anda nonaktifkan. Anda dapat memilih satu atau beberapa temuan.
Di panel tindakan Findings query results, klik Mute options, lalu pilih Apply mute override.
Atribut
mute
untuk temuan yang dipilih disetel keMUTED
dan temuan dihapus dari panel Findings query results.
Atau, Anda dapat menonaktifkan temuan dari panel detailnya:
- Di panel Finding query results pada halaman Findings, di kolom Category, klik nama temuan tertentu. Panel detail temuan akan terbuka.
- Klik Ambil tindakan.
Dari menu Lakukan tindakan, pilih Terapkan penggantian bisu.
Jika Anda memilih Nonaktifkan temuan seperti ini, halaman Buat aturan nonaktif akan terbuka dan Anda dapat membuat aturan nonaktif untuk temuan dengan jenis yang sama atau yang menyertakan atribut
Indicator
yang sama.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk menyetel status nonaktif temuan ke
MUTED
, gunakan perintahset-mute
di gcloud CLI:gcloud scc findings set-mute FINDING_ID \ --PARENT=PARENT_ID \ --location=LOCATION \ --source=SOURCE_ID \ --mute=MUTED
Ganti kode berikut:
FINDING_ID
: ID temuan yang ingin Anda nonaktifkanUntuk mengambil ID temuan, gunakan Security Command Center API untuk mencantumkan temuan. ID temuan adalah bagian terakhir dari atribut
canonicalName
, misalnya,projects/123456789012/sources/1234567890123456789/findings`/5ee30aa342e799e4e1700826de053aa9
.PARENT
: resource induk (project
,folder
, atauorganization
), peka huruf besar/kecilPARENT_ID
: ID organisasi induk, folder, atau projectLOCATION
: lokasi Security Command Center tempat temuan akan diabaikan; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
SOURCE_ID
: ID sumberUntuk mengetahui petunjuk tentang cara mengambil ID sumber, lihat Mendapatkan ID sumber.
Go
Java
Python
REST
Di Security Command Center API, gunakan metode
findings.setMute
untuk membisukan temuan. Isi permintaan adalah enum yang menunjukkan
status senyap yang dihasilkan:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/sources/SOURCE_ID/locations/LOCATION/findings/FINDING_ID:setMute { "mute": "MUTED" }
Ganti kode berikut:
PARENT
: resource induk (organizations
,folders
, atauprojects
).PARENT_ID
: ID organisasi, folder, atau project induk.LOCATION
: lokasi Security Command Center tempat temuan akan diabaikan; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
SOURCE_ID
: ID numerik untuk sumber.Untuk mengetahui petunjuk tentang cara mengambil ID sumber, lihat Mendapatkan ID sumber.
FINDING_ID
: ID temuan yang ingin Anda nonaktifkan.Untuk mengambil ID temuan, gunakan Security Command Center API untuk mencantumkan temuan. ID temuan adalah bagian terakhir dari atribut
canonicalName
, misalnya,projects/123456789012/sources/1234567890123456789/findings/5ee30aa342e799e4e1700826de053aa9
.
Setelah Anda membisukan temuan, atribut mute
-nya akan ditetapkan ke MUTED
.
Mengaktifkan temuan satu per satu
Anda dapat membatalkan pembisuan temuan individual secara statis menggunakan konsol Google Cloud , gcloud CLI, atau Security Command Center API.
Membatalkan membisukan temuan berguna jika Anda perlu mencegah temuan disembunyikan oleh aturan pembisuan yang terlalu luas, atau oleh aturan yang mungkin terlalu rumit untuk diubah guna mengecualikan temuan yang Anda anggap penting.
Untuk kode contoh guna membunyikan kembali temuan, lihat Membunyikan kembali temuan.
Temuan yang tidak dibisukan akan dibisukan kembali hanya jika temuan tersebut dibisukan secara manual. Aturan nonaktif yang dibuat dengan gcloud CLI atau Security Command Center API tidak akan memengaruhi temuan yang diaktifkan kembali oleh pengguna.
Untuk kode contoh guna membunyikan kembali temuan, lihat Membunyikan kembali temuan.
Konsol
Di konsol Google Cloud , buka halaman Temuan Security Command Center.
Jika perlu, pilih Google Cloud project atau organisasi Anda.
Halaman Temuan akan terbuka dengan kueri default yang ditampilkan di bagian Pratinjau kueri. Kueri default memfilter temuan yang disenyapkan, jadi Anda perlu mengedit kueri sebelum temuan yang disenyapkan muncul di panel Hasil kueri temuan.
Di sebelah kanan bagian Pratinjau kueri, klik Edit kueri untuk membuka Editor kueri.
Di kolom Query editor, ganti pernyataan mute yang ada dengan berikut:
mute="MUTED"
Klik Terapkan. Temuan di panel Hasil kueri temuan diperbarui untuk hanya menyertakan temuan yang disenyapkan.
Jika perlu, filter temuan yang dibisukan lainnya. Misalnya, di panel Quick filters di bagian Category, pilih nama temuan yang perlu Anda aktifkan suaranya untuk memfilter semua kategori temuan lainnya.
Centang kotak di samping temuan yang ingin Anda aktifkan suaranya. Anda dapat memilih satu atau beberapa temuan.
Di panel tindakan Hasil kueri temuan, klik Opsi Sembunyikan, lalu pilih Terapkan penggantian batal sembunyikan.
Atribut
mute
untuk temuan yang dipilih disetel keUNMUTED
dan temuan dihapus dari panel Findings query results.
Atau, Anda dapat mengaktifkan kembali temuan dari panel detailnya:
- Di panel Finding query results pada halaman Findings, di kolom Category, klik nama temuan tertentu. Panel detail temuan akan terbuka.
- Klik Ambil tindakan.
- Dari menu Lakukan tindakan, pilih Terapkan penggantian kebisuan.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk menyetel status nonaktif temuan ke
UNMUTED
, gunakan perintahset-mute
di gcloud CLI:gcloud scc findings set-mute FINDING_ID \ --PARENT=PARENT_ID \ --location=LOCATION \ --source=SOURCE_ID \ --mute=UNMUTED
Ganti kode berikut:
FINDING_ID
: ID temuan yang ingin Anda nonaktifkanUntuk mengambil ID temuan, gunakan Security Command Center API untuk mencantumkan temuan. ID temuan adalah bagian terakhir dari atribut
canonicalName
, misalnya,projects/123456789012/sources/1234567890123456789/findings/5ee30aa342e799e4e1700826de053aa9
.PARENT
: resource induk (project
,folder
, atauorganization
), peka huruf besar/kecilPARENT_ID
: ID organisasi induk, folder, atau projectLOCATION
: lokasi Security Command Center tempat temuan akan diaktifkan suaranya; jika residensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
SOURCE_ID
: ID sumberUntuk mengetahui petunjuk tentang cara mengambil ID sumber, lihat Mendapatkan ID sumber.
Go
Java
Python
REST
Di Security Command Center API, gunakan metode
findings.setMute
untuk membatalkan pembisuan temuan. Isi permintaan adalah enum yang menunjukkan
status senyap yang dihasilkan:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/sources/SOURCE_ID/locations/LOCATION/findings/FINDING_ID:setMute { "mute": "UNMUTED" }
Ganti kode berikut:
PARENT
: resource induk (organizations
,folders
, atauprojects
)PARENT_ID
: ID organisasi induk, folder, atau projectLOCATION
: lokasi Security Command Center tempat temuan akan diaktifkan suaranya; jika residensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
SOURCE_ID
: ID numerik untuk sumberUntuk mengetahui petunjuk tentang cara mengambil ID sumber, lihat Mendapatkan ID sumber.
FINDING_ID
: ID temuan yang ingin Anda nonaktifkan.Untuk mengambil ID temuan, gunakan Security Command Center API untuk mencantumkan temuan. ID temuan adalah bagian terakhir dari atribut
canonicalName
, misalnya,projects/123456789012/sources/1234567890123456789/findings/5ee30aa342e799e4e1700826de053aa9
.
Temuan yang dipilih tidak lagi disembunyikan, dan atribut mute
untuk
temuan ditetapkan ke UNMUTED
.
Menghapus penggantian status nonaktif dari temuan individual
Anda menerapkan penggantian status senyap saat Anda sengaja mengubah status senyap temuan untuk menyenyapkan atau membatalkan penyenyapan temuan secara statis. Misalnya, Anda mungkin ingin menerapkan penggantian status nonaktif untuk menyembunyikan temuan tingkat keparahan rendah yang tidak perlu dibuatkan aturan nonaktif dinamis.
Anda dapat menghapus penggantian status nonaktif dari temuan individual menggunakan konsol Google Cloud , gcloud CLI, atau Security Command Center API.
Sebelum menghapus penggantian status bisu dari temuan, pahami hal-hal berikut:
- Temuan memiliki penggantian status bisu jika dibisukan atau dibunyikan secara statis. Anda dapat menerapkan penggantian status senyap ke temuan apa pun secara manual atau otomatis dengan aturan senyap statis.
- Penggantian status nonaktif diterapkan ke temuan tanpa batas waktu dan diprioritaskan daripada aturan nonaktif yang cocok.
- Menghapus penggantian status nonaktif dari temuan akan mereset status nonaktif temuan tersebut sehingga dapat diproses oleh aturan nonaktif statis atau dinamis.
- Menghapus penggantian status senyap dari temuan berbeda dengan membatalkan senyap temuan. Saat Anda mengaktifkan kembali temuan (menerapkan penggantian nonaktif), aturan nonaktif tidak dapat menonaktifkan temuan tersebut hingga Anda menghapus penggantian status nonaktif secara manual.
Untuk menghapus penggantian pembisuan dari temuan tertentu, lakukan langkah-langkah berikut:
Konsol
Di konsol Google Cloud , buka halaman Temuan Security Command Center.
Pilih project atau organisasi Google Cloud Anda.
Di sebelah kanan bagian Pratinjau kueri, klik Edit kueri untuk membuka Editor kueri.
Di kolom Query editor, ganti pernyataan mute yang ada dengan berikut:
mute="MUTED" OR mute="UNMUTED"
Klik Terapkan. Temuan di panel Hasil kueri temuan diperbarui untuk menyertakan temuan yang dinonaktifkan dan diaktifkan secara statis.
Jika perlu, filter temuan lainnya. Misalnya, di panel Filter cepat di bagian Kategori, pilih nama temuan yang perlu Anda reset untuk memfilter semua kategori temuan lainnya.
Centang kotak di samping temuan yang ingin Anda reset. Anda dapat memilih satu atau beberapa temuan.
Di panel tindakan Hasil kueri temuan, klik Opsi Sembunyikan, lalu pilih Hapus penggantian penyembunyian.
Atribut
mute
untuk temuan yang dipilih disetel keUNDEFINED
dan temuan dihapus dari panel Findings query results.
Atau, Anda dapat mengaktifkan kembali temuan dari panel detailnya:
- Di panel Finding query results pada halaman Findings, di kolom Category, klik nama temuan tertentu. Panel detail temuan akan terbuka.
- Klik Ambil tindakan.
- Dari menu Lakukan tindakan, pilih Hapus penggantian bisu.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk menyetel status nonaktif temuan ke
UNDEFINED
, gunakan perintahset-mute
di gcloud CLI:gcloud scc findings set-mute FINDING_ID \ --PARENT=PARENT_ID \ --location=LOCATION \ --source=SOURCE_ID \ --mute=UNDEFINED
Ganti kode berikut:
FINDING_ID
: ID temuan yang ingin Anda resetUntuk mengambil ID temuan, gunakan Security Command Center API untuk mencantumkan temuan. ID temuan adalah bagian terakhir dari atribut
canonicalName
, misalnya,projects/123456789012/sources/1234567890123456789/findings/5ee30aa342e799e4e1700826de053aa9
.PARENT
: resource induk (project
,folder
, atauorganization
), peka huruf besar/kecilPARENT_ID
: ID organisasi induk, folder, atau projectLOCATION
: lokasi Security Command Center tempat penghapusan penggantian status senyap dari temuan; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
SOURCE_ID
: ID sumberUntuk mengetahui petunjuk tentang cara mengambil ID sumber, lihat Mendapatkan ID sumber.
REST
Di Security Command Center API, gunakan metode
findings.setMute
untuk mereset status senyap temuan. Isi permintaan adalah enum yang
menunjukkan status senyap yang dihasilkan:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/sources/SOURCE_ID/locations/LOCATION/findings/FINDING_ID:setMute { "mute": "UNDEFINED" }
Ganti kode berikut:
PARENT
: resource induk (organizations
,folders
, atauprojects
)PARENT_ID
: ID organisasi induk, folder, atau projectLOCATION
: lokasi Security Command Center tempat penghapusan penggantian status senyap dari temuan; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
SOURCE_ID
: ID numerik untuk sumber
Java
Menonaktifkan atau mereset beberapa temuan yang ada
Anda dapat melakukan operasi membisukan massal berikut untuk beberapa temuan yang ada dengan menggunakan perintah gcloud CLI gcloud scc findings bulk-mute
atau metode bulkMute
Security Command Center API:
Menonaktifkan beberapa temuan yang ada. Menonaktifkan temuan yang ada secara massal akan menonaktifkannya secara statis dan menggantikan aturan penonaktifan dinamis yang berlaku untuk temuan tersebut. Jika Anda perlu membisukan temuan serupa di masa mendatang, buat aturan pembisuan.
Menghapus penggantian status nonaktif pada beberapa temuan yang ada. Dengan menghapus penggantian status senyap pada temuan, Anda mereset status senyap dari
MUTED
(disenyapkan secara statis) atauUNMUTED
(tidak disenyapkan secara statis) keUNDEFINED
. Kemampuan ini dapat berguna jika Anda bermigrasi dari aturan bisu statis ke dinamis.
Tentukan kumpulan temuan yang perlu Anda nonaktifkan dengan menentukan filter temuan. Filter senyapkan massal tidak mendukung semua properti temuan. Untuk mengetahui daftar properti yang tidak didukung, lihat Properti temuan yang tidak didukung untuk aturan nonaktif.
Jika aset data diaktifkan untuk Security Command Center, operasi membisukan massal dibatasi cakupannya ke lokasi Security Command Center tempat operasi tersebut dieksekusi.
Untuk kode contoh yang menonaktifkan temuan secara massal, lihat Menonaktifkan temuan secara massal.
Untuk membisukan atau mereset temuan secara massal, klik tab untuk prosedur yang ingin Anda gunakan:
Konsol
Di konsol Google Cloud , Anda hanya dapat menonaktifkan temuan secara massal dengan membuat aturan penonaktifan. Di konsol Google Cloud , membuat aturan nonaktif akan menonaktifkan temuan yang ada dan temuan di masa mendatang.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Untuk membisukan atau mereset beberapa temuan secara massal, jalankan perintah
gcloud scc findings bulk-mute
:gcloud scc findings bulk-mute \ --PARENT=PARENT_ID \ --location=LOCATION \ --filter="FILTER" \ --mute-state=MUTE_STATE
Ganti kode berikut:
PARENT
: cakupan dalam hierarki resource yang menjadi tujuan penerapan aturan senyap,organization
,folder
, atauproject
.PARENT_ID
: ID numerik organisasi, folder, atau project induk, atau ID alfanumerik project induk.LOCATION
: lokasi Security Command Center tempat membisukan atau mereset temuan secara massal; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
.FILTER
: ekspresi yang Anda tentukan untuk memfilter temuan.Misalnya, untuk membisukan semua temuan
OPEN_FIREWALL
danPUBLIC_IP_ADDRESS
yang ada dengan tingkat keparahan rendah di projectinternal-test
, filter Anda dapat berupa"category=\"OPEN_FIREWALL\" OR category=\"PUBLIC_IP_ADDRESS\" AND severity=\"LOW\" AND resource.projectDisplayName=\"internal-test\""
.MUTE_STATE
: nilai yang menunjukkan apakah temuan diredam secara statis atau tidak. Nilai yang valid adalahMUTED
danUNDEFINED
. Nilai ditetapkan keMUTED
secara default. Tetapkan nilai ini keUNDEFINED
hanya jika Anda mereset status senyap beberapa temuan yang ada.
REST
Di Security Command Center API, gunakan metode
findings.bulkMute
untuk membisukan atau mereset status bisu beberapa temuan yang ada. Isi
permintaan berisi ekspresi yang digunakan untuk memfilter temuan:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/findings:bulkMute { "filter": "FILTER", "muteState": "MUTE_STATE" }
Ganti kode berikut:
PARENT
: resource induk (organizations
,folders
, atauprojects
).PARENT_ID
: ID organisasi induk, folder, atau project.LOCATION
: lokasi Security Command Center tempat membisukan atau mereset temuan secara massal; jika retensi data diaktifkan, gunakaneu
,ksa
, atauus
; jika tidak, gunakan nilaiglobal
.FILTER
: ekspresi yang Anda tentukan untuk memfilter temuan.Misalnya, untuk membisukan semua temuan
OPEN_FIREWALL
danPUBLIC_IP_ADDRESS
yang ada dengan tingkat keparahan rendah di projectinternal-test
, filter Anda dapat berupa"category=\"OPEN_FIREWALL\" OR category=\"PUBLIC_IP_ADDRESS\" AND severity=\"LOW\" AND resource.projectDisplayName=\"internal-test\""
.MUTE_STATE
: nilai yang menunjukkan apakah temuan disenyapkan atau tidak. Nilai yang valid adalahMUTED
atauUNDEFINED
. Nilai ini ditetapkan keMUTED
secara default. Tetapkan nilai ini keUNDEFINED
hanya jika Anda mereset status senyap beberapa temuan yang ada.
Semua temuan yang ada di resource yang Anda pilih, dan yang cocok persis dengan filter, akan disembunyikan. Atribut mute
untuk temuan ditetapkan ke MUTED
.
Menonaktifkan temuan tidak akan mengubah statusnya. Jika temuan aktif dibisukan, temuan tersebut disembunyikan tetapi tetap aktif hingga kerentanan, kesalahan konfigurasi, atau ancaman yang mendasarinya diselesaikan.
Melihat temuan yang diabaikan di Google Cloud konsol
Anda dapat melihat temuan yang disembunyikan di konsol Google Cloud dengan mengedit kueri temuan untuk memilih temuan yang menyertakan nilai properti mute="MUTED"
.
Misalnya, kueri temuan berikut hanya menampilkan temuan aktif yang disembunyikan:
state="ACTIVE"
AND mute="MUTED"
Untuk menampilkan semua temuan aktif, baik yang disenyapkan maupun tidak, hapus atribut
mute
dari kueri sepenuhnya:
state="ACTIVE"
Secara default, kueri temuan di konsol Google Cloud hanya menampilkan temuan yang tidak dibisukan.
Melihat temuan yang dinonaktifkan menurut jenis aturan penonaktifan
Bagian berikut menjelaskan cara membuat kueri temuan aktif menurut jenis aturan nonaktif.
Untuk mengetahui informasi selengkapnya tentang mencantumkan temuan tertentu, lihat Memfilter temuan.
Temuan kueri yang dinonaktifkan oleh aturan penonaktifan statis
Untuk menampilkan temuan aktif yang disenyapkan oleh aturan penyenyapan statis setelah
waktu yang ditentukan, gunakan kueri berikut dan periksa atribut muteInitiator
untuk menentukan apakah temuan disenyapkan oleh aturan penyenyapan statis.
state="ACTIVE" AND
muteInfo.staticMute.applyTime>=TIMESTAMP AND
muteInfo.staticMute.state="MUTED"
Ganti TIMESTAMP
dengan string tanggal/waktu yang
menunjukkan awal periode waktu yang ingin Anda kueri. Untuk informasi tentang format waktu, lihat gcloud topic datetimes
.
Temuan kueri yang dinonaktifkan oleh aturan penonaktifan dinamis
Untuk menampilkan temuan aktif yang disenyapkan oleh aturan penyenyapan dinamis setelah waktu tertentu, gunakan kueri berikut:
state="ACTIVE" AND
muteUpdateTime>=TIMESTAMP AND
contains(muteInfo.dynamicMuteRecords, muteConfig="PARENT_ID/muteConfigs/CONFIG_ID")
Ganti kode berikut:
TIMESTAMP
: String tanggal/waktu yang menunjukkan awal jangka waktu yang ingin Anda kueri. Untuk mengetahui informasi tentang format waktu, lihatgcloud topic datetimes
.PARENT_ID
: ID organisasi, folder, atau project induk, yang ditentukan dalam formatorganizations/123
,folders/456
, atauprojects/789
.CONFIG_ID
: nama aturan senyap. ID harus menggunakan karakter alfanumerik dan tanda hubung, serta terdiri dari 1 hingga 63 karakter.
Untuk mengetahui informasi selengkapnya tentang pengeditan kueri temuan, lihat Membuat atau mengedit kueri temuan di dasbor.
Menemukan properti yang terkait dengan membisukan
Bagian ini mencantumkan properti temuan yang terkait dengan status senyap suatu temuan, dan menjelaskan pengaruhnya terhadap operasi senyap:
mute
: ditetapkan keUNDEFINED
saat temuan dibuat dan perubahan dalam skenario berikut:MUTED
: temuan dinonaktifkan secara manual atau berdasarkan aturan penonaktifan.UNMUTED
: pengguna mengaktifkan kembali temuan.
muteUpdateTime
: waktu saat temuan dibisukan atau tidak dibisukan.muteInitiator
: ID untuk aturan pembisuan atau akun utama yang membisukan temuan.muteInfo
: informasi penonaktifan tentang temuan, seperti jenis aturan penonaktifan (statis atau dinamis) dan aturan penonaktifan mana yang cocok dengan temuan.muteInfo.staticMute
: status senyap statis menggantikan aturan senyap dinamis yang berlaku untuk temuan ini.state
: status penonaktifan statis yang dapat ditetapkan dengan menonaktifkan temuan secara langsung atau aturan penonaktifan statis.applyTime
: waktu saat status nonaktif statis diterapkan ke temuan.
muteInfo.dynamicMuteRecords
: Catatan aturan bisu dinamis yang cocok dengan temuan.muteConfig:
nama resource relatif aturan senyap, yang diwakili oleh konfigurasi senyap yang membuat rekaman. Contoh,organizations/123/muteConfigs/examplemuteconfig
.matchTime
: waktu saat aturan penonaktifan dinamis cocok dengan temuan.
Menghentikan notifikasi dan ekspor temuan yang dibisukan
Jika Anda mengaktifkan notifikasi temuan, temuan yang dibisukan baru atau yang diperbarui yang cocok dengan filter notifikasi Anda tetap diekspor ke Pub/Sub.
Untuk menghentikan ekspor dan notifikasi temuan yang disenyapkan, gunakan atribut mute
untuk mengecualikan temuan yang disenyapkan dalam filter NotificationConfig
.
Misalnya, filter
berikut hanya mengirim notifikasi untuk temuan aktif yang tidak dibisukan atau yang
atribut bisunya belum ditetapkan:
FILTER="state=\"ACTIVE\" AND -mute=\"MUTED\""
Langkah berikutnya
Pelajari lebih lanjut cara memfilter notifikasi temuan.
Lihat contoh filter lainnya yang dapat Anda gunakan.