Layanan deteksi

Halaman ini berisi daftar layanan deteksi, yang terkadang juga disebut sebagai sumber keamanan, yang digunakan Security Command Center untuk mendeteksi masalah keamanan di lingkungan cloud Anda.

Saat mendeteksi masalah, layanan ini akan membuat temuan, yaitu catatan yang mengidentifikasi masalah keamanan dan memberi Anda informasi yang diperlukan untuk memprioritaskan dan menyelesaikan masalah tersebut.

Anda dapat melihat temuan di konsol Google Cloud dan memfilternya dengan berbagai cara, seperti menurut jenis temuan, jenis resource, atau untuk aset tertentu. Setiap sumber keamanan dapat memberikan lebih banyak filter untuk membantu Anda mengatur temuan.

Peran IAM untuk Security Command Center dapat diberikan di tingkat organisasi, folder, atau project. Kemampuan Anda untuk melihat, mengedit, membuat, atau memperbarui temuan, aset, dan sumber keamanan bergantung pada tingkat akses yang diberikan kepada Anda. Untuk mempelajari lebih lanjut peran Security Command Center, lihat Kontrol akses.

Layanan deteksi kerentanan

Layanan deteksi kerentanan mencakup layanan bawaan dan terintegrasi yang mendeteksi kerentanan software, kesalahan konfigurasi, dan pelanggaran postur di lingkungan cloud Anda. Secara keseluruhan, jenis masalah keamanan ini disebut sebagai kerentanan.

Penilaian kerentanan Artifact Registry

Penilaian kerentanan Artifact Registry adalah layanan deteksi yang memberi tahu Anda tentang kerentanan dalam image container yang di-deploy.

Layanan deteksi ini menghasilkan temuan kerentanan untuk image penampung dalam kondisi berikut:

• Image container disimpan di Artifact Registry.

• Image container di-deploy ke salah satu aset berikut:

  • Cluster Google Kubernetes Engine
  • Layanan Cloud Run
  • Tugas Cloud Run
  • App Engine

Penilaian kerentanan Artifact Registry tidak akan menghasilkan temuan untuk image container yang tidak memenuhi kriteria ini.

Setelah temuan penilaian kerentanan Artifact Registry dibuat, temuan tersebut akan tetap tersedia untuk Anda kueri hingga lima minggu setelah pemindaian image container terakhir dilakukan. Untuk mengetahui informasi selengkapnya tentang retensi data Security Command Center, lihat Retensi data.

Mengaktifkan temuan penilaian kerentanan Artifact Registry

Agar penilaian kerentanan Artifact Registry menghasilkan temuan di Security Command Center untuk image container yang di-deploy dan disimpan di Artifact Registry, Container Scanning API harus diaktifkan untuk project Anda.

Jika Anda belum mengaktifkan Container Scanning API, lakukan hal berikut:

1. Di konsol Google Cloud , buka halaman Container Scanning API.

   Buka Container Scanning API

2. Pilih project yang ingin Anda aktifkan Container Scanning API-nya.

3. Klik Enable.

Security Command Center akan menampilkan temuan untuk image container rentan yang dipindai dan di-deploy secara aktif ke aset runtime yang berlaku. Namun, layanan deteksi berperilaku berbeda bergantung pada kapan Anda mengaktifkan Security Command Center dan kapan Anda mengaktifkan Container Scanning API.

Menonaktifkan temuan penilaian kerentanan Artifact Registry

Untuk menonaktifkan temuan penilaian kerentanan Artifact Registry, lakukan langkah berikut:

1. Di Google Cloud konsol, buka halaman API/Service Details untuk Container Scanning API.

   Buka Detail API/Layanan

2. Pilih project yang ingin Anda nonaktifkan Container Scanning API-nya.

3. Klik Disable API.

Security Command Center tidak akan menampilkan temuan untuk kerentanan yang terdeteksi dalam pemindaian image container di masa mendatang. Security Command Center menyimpan temuan penilaian kerentanan Artifact Registry yang ada setidaknya selama 35 hari setelah pemindaian image container terakhir dilakukan. Untuk mengetahui informasi selengkapnya tentang retensi data Security Command Center, lihat Retensi data.

Anda juga dapat menonaktifkan penilaian kerentanan Artifact Registry dengan menonaktifkan ID sumber Penilaian Kerentanan di setelan Security Command Center; namun, sebaiknya jangan lakukan hal ini. Menonaktifkan ID sumber Penilaian Kerentanan akan menonaktifkan semua layanan deteksi yang diklasifikasikan berdasarkan ID sumber Penilaian Kerentanan. Oleh karena itu, sebaiknya nonaktifkan Container Scanning API dengan prosedur sebelumnya.

Melihat temuan penilaian kerentanan Artifact Registry di konsol

1. Di konsol Google Cloud , buka halaman Temuan di Security Command Center.

   Buka Temuan

2. Pilih project atau organisasi Google Cloud Anda.
3. Di bagian Quick filters, di subbagian Source display name, pilih Vulnerability Assessment. Hasil kueri temuan diperbarui untuk menampilkan hanya temuan dari sumber ini.
4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Kategori. Panel detail untuk temuan akan terbuka dan menampilkan tab Ringkasan.
5. Di tab Ringkasan, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan tersebut.
6. Opsional: Untuk melihat definisi JSON lengkap dari temuan, klik tab JSON.

Dasbor postur keamanan GKE

Dasbor postur keamanan GKE adalah halaman di konsolGoogle Cloud yang memberikan temuan opini yang dapat ditindaklanjuti tentang potensi masalah keamanan di cluster GKE Anda.

Jika Anda mengaktifkan salah satu fitur dasbor postur keamanan GKE berikut, Anda akan melihat temuan di paket Standar atau Premium Security Command Center:

Temuan menampilkan informasi tentang masalah keamanan dan memberikan rekomendasi untuk menyelesaikannya di workload atau cluster Anda.

Melihat temuan dasbor postur keamanan GKE di konsol

Pemberi rekomendasi IAM

Pemberi rekomendasi IAM membuat rekomendasi yang dapat Anda ikuti untuk meningkatkan keamanan dengan menghapus atau mengganti peran IAM dari akun utama saat peran tersebut berisi izin IAM yang tidak diperlukan oleh akun utama.

IAM Recommender otomatis diaktifkan saat Anda mengaktifkan Security Command Center.

Mengaktifkan atau menonaktifkan temuan IAM Recommender

Untuk mengaktifkan atau menonaktifkan temuan pemberi rekomendasi IAM di Security Command Center, ikuti langkah-langkah berikut:

1. Buka tab Layanan terintegrasi di halaman Setelan Security Command Center di konsol Google Cloud :

   Buka Layanan terintegrasi

2. Buka entri IAM recommender.

3. Di sebelah kanan entri, pilih Aktifkan atau Nonaktifkan.

Temuan dari pemberi rekomendasi IAM diklasifikasikan sebagai kerentanan.

Untuk memperbaiki temuan pemberi rekomendasi IAM, luaskan bagian berikut untuk melihat tabel temuan pemberi rekomendasi IAM. Langkah-langkah perbaikan untuk setiap temuan disertakan dalam entri tabel.

Melihat temuan pemberi rekomendasi IAM di konsol

Pilih tab khusus untuk tingkat layanan Anda.

Di tingkat Premier, Anda juga dapat melihat temuan pemberi rekomendasi IAM di halaman Kerentanan dengan memilih preset kueri Pemberi rekomendasi IAM.

Mandiant Attack Surface Management

Mandiant adalah pemimpin dunia dalam kecerdasan ancaman garis depan. Mandiant Attack Surface Management mengidentifikasi kerentanan dan kesalahan konfigurasi di permukaan serangan eksternal Anda untuk membantu Anda terus mendapatkan informasi terbaru tentang serangan cyber terbaru.

Mandiant Attack Surface Management diaktifkan secara otomatis saat Anda mengaktifkan paket Security Command Center Enterprise dan temuan tersedia di konsol. Google Cloud

Untuk mengetahui informasi tentang perbedaan produk Mandiant Attack Surface Management mandiri dengan integrasi Mandiant Attack Surface Management dalam Security Command Center, lihat ASM and Security Command Center di portal dokumentasi Mandiant. Link ini memerlukan autentikasi Mandiant.

Meninjau temuan Mandiant Attack Surface Management di konsol

Baik Security Command Center maupun Mandiant Attack Surface Management tidak menandai temuan sebagai telah diselesaikan. Setelah Anda menyelesaikan masalah, Anda dapat menandai masalah tersebut sebagai telah diselesaikan secara manual. Jika tidak diidentifikasi dalam pemindaian Mandiant Attack Surface Management berikutnya, masalah tersebut akan tetap terselesaikan.

Model Armor

Model Armor adalah layanan Google Cloud terkelola sepenuhnya yang meningkatkan keamanan dan keselamatan aplikasi AI dengan menyaring perintah dan respons LLM.

Temuan kerentanan dari layanan Model Armor

Pengontrol Kebijakan

Pengontrol Kebijakan memungkinkan penerapan dan penegakan kebijakan yang dapat diprogram untuk cluster Kubernetes Anda. Kebijakan ini bertindak sebagai panduan dan dapat membantu dengan praktik terbaik, keamanan, dan manajemen kepatuhan cluster serta fleet Anda.

Jika Anda menginstal Pengontrol Kebijakan, dan mengaktifkan salah satu paket Pengontrol Kebijakan, Pengontrol Kebijakan akan otomatis menulis pelanggaran cluster ke Security Command Center sebagai temuan kelas Misconfiguration. Deskripsi temuan dan langkah selanjutnya dalam temuan Security Command Center sama dengan deskripsi batasan dan langkah-langkah perbaikan dari paket Pengontrol Kebijakan yang sesuai.

Temuan Pengontrol Kebijakan berasal dari paket Pengontrol Kebijakan berikut:

• CIS Kubernetes Benchmark v.1.5.1, serangkaian rekomendasi untuk mengonfigurasi Kubernetes guna mendukung postur keamanan yang kuat. Anda juga dapat melihat informasi tentang paket ini di repositori GitHub untuk cis-k8s-v1.5.1.
• PCI-DSS v3.2.1, paket yang mengevaluasi kepatuhan resource cluster Anda terhadap beberapa aspek Standar Keamanan Data Industri Kartu Pembayaran (PCI-DSS) v3.2.1. Anda juga dapat melihat informasi tentang paket ini di repositori GitHub untuk pci-dss-v3.

Untuk menemukan dan memperbaiki temuan Policy Controller, lihat Memperbaiki temuan Policy Controller.

Mesin Risiko

Mesin Risiko Security Command Center menilai eksposur risiko deployment cloud Anda, menetapkan skor eksposur serangan ke temuan kerentanan dan resource bernilai tinggi Anda, serta membuat diagram jalur yang dapat diambil oleh calon penyerang untuk mengakses resource bernilai tinggi Anda.

Di tingkat Enterprise Security Command Center, Mesin Risiko mendeteksi kelompok masalah keamanan yang, jika terjadi bersamaan dalam pola tertentu, akan menciptakan jalur ke satu atau beberapa resource bernilai tinggi Anda yang berpotensi digunakan penyerang yang bertekad untuk mengakses dan membahayakan resource tersebut.

Saat mendeteksi salah satu kombinasi ini, Mesin Risiko akan menghasilkan temuan kelas TOXIC_COMBINATION. Dalam temuan, Mesin Risiko dicantumkan sebagai sumber temuan.

Mesin Risiko juga mengidentifikasi resource atau grup resource umum tempat beberapa jalur serangan bertemu, lalu membuat temuan kelas CHOKEPOINT.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan kombinasi berbahaya dan titik hambatan.

Security Health Analytics

Security Health Analytics adalah layanan deteksi bawaan Security Command Center yang menyediakan pemindaian terkelola atas resource cloud Anda untuk mendeteksi kesalahan konfigurasi umum.

Jika kesalahan konfigurasi terdeteksi, Security Health Analytics akan membuat temuan. Sebagian besar temuan Security Health Analytics dipetakan ke kontrol standar keamanan sehingga Anda dapat menilai kepatuhan.

Security Health Analytics memindai resource Anda pada Google Cloud. Jika Anda menggunakan tingkat Enterprise dan membuat koneksi ke platform cloud lain, Security Health Analytics juga dapat memindai resource Anda di platform cloud tersebut.

Bergantung pada tingkat layanan Security Command Center yang Anda gunakan, detektor yang tersedia berbeda:

• Pada paket Standar, Security Health Analytics hanya mencakup grup dasar detektor kerentanan tingkat keparahan sedang dan tinggi.
• Paket Premium mencakup semua pendeteksi kerentanan untuk Google Cloud.
• Paket Enterprise mencakup detektor tambahan untuk platform cloud lainnya.

Security Health Analytics otomatis diaktifkan saat Anda mengaktifkan Security Command Center.

Untuk informasi selengkapnya, lihat:

• Ringkasan Security Health Analytics
• Cara menggunakan Security Health Analytics
• Memperbaiki temuan Security Health Analytics
• Referensi temuan Security Health Analytics

Layanan postur keamanan

Layanan postur keamanan adalah layanan bawaan untuk paket Security Command Center Premium yang memungkinkan Anda menentukan, menilai, dan memantau status keamanan Anda secara keseluruhan di Google Cloud. Laporan ini memberikan informasi tentang keselarasan lingkungan Anda dengan kebijakan yang Anda tetapkan dalam postur keamanan Anda.

Layanan postur keamanan tidak terkait dengan dasbor postur keamanan GKE, yang hanya menampilkan temuan di cluster GKE.

Sensitive Data Protection

Sensitive Data Protection adalah layanan terkelola sepenuhnya Google Cloud yang membantu Anda menemukan, mengklasifikasikan, dan melindungi data sensitif Anda. Anda dapat menggunakan Sensitive Data Protection untuk menentukan apakah Anda menyimpan informasi sensitif atau informasi identitas pribadi (PII), seperti berikut:

• Nama orang
• Nomor kartu kredit
• Nomor tanda pengenal nasional atau negara bagian
• Nomor ID asuransi kesehatan
• Rahasia

Di Sensitive Data Protection, setiap jenis data sensitif yang Anda telusuri disebut infoType.

Jika mengonfigurasi operasi Sensitive Data Protection untuk mengirim hasil ke Security Command Center, Anda dapat melihat temuan secara langsung di bagian Security Command Center pada konsol Google Cloud , selain di bagian Sensitive Data Protection.

Temuan kerentanan dari layanan penemuan Sensitive Data Protection

Layanan penemuan Sensitive Data Protection membantu Anda menentukan apakah Anda menyimpan data yang sangat sensitif yang tidak dilindungi.

Temuan miskonfigurasi dari layanan penemuan Sensitive Data Protection

Layanan penemuan Sensitive Data Protection membantu Anda menentukan apakah Anda memiliki kesalahan konfigurasi yang dapat mengekspos data sensitif.

Temuan observasi dari Sensitive Data Protection

Bagian ini menjelaskan temuan observasi yang dihasilkan Perlindungan Data Sensitif di Security Command Center.

Temuan observasi dari layanan penemuan

Layanan penemuan Sensitive Data Protection membantu Anda menentukan apakah data Anda berisi infoType tertentu dan tempat data tersebut berada di organisasi, folder, dan project Anda. Layanan ini menghasilkan kategori temuan observasi berikut di Security Command Center:

Data sensitivity

Indikasi tingkat sensitivitas data dalam aset data tertentu. Data dianggap sensitif jika berisi PII atau elemen lain yang mungkin memerlukan kontrol atau pengelolaan tambahan. Tingkat keparahan temuan adalah tingkat sensitivitas yang dihitung oleh Perlindungan Data Sensitifsaat membuat profil data.

Data risk

Risiko yang terkait dengan data dalam kondisi saat ini. Saat menghitung risiko data, Sensitive Data Protection mempertimbangkan tingkat sensitivitas data dalam aset data dan keberadaan kontrol akses untuk melindungi data tersebut. Tingkat keparahan temuan adalah tingkat risiko data yang dihitung oleh Perlindungan Data Sensitif saat membuat profil data.

Bergantung pada ukuran organisasi Anda, temuan Sensitive Data Protection dapat mulai muncul di Security Command Center dalam beberapa menit setelah Anda mengaktifkan penemuan data sensitif. Untuk organisasi yang lebih besar atau organisasi dengan konfigurasi tertentu yang memengaruhi pembuatan temuan, mungkin diperlukan waktu hingga 12 jam sebelum temuan awal muncul di Security Command Center.

Selanjutnya, Sensitive Data Protection membuat temuan di Security Command Center dalam beberapa menit setelah layanan penemuan memindai resource Anda.

Untuk mengetahui informasi tentang cara mengirim hasil profil data ke Security Command Center, lihat artikel berikut:

• Untuk Security Command Center Enterprise: Aktifkan penemuan data sensitif.
• Untuk Security Command Center Premium atau Standar: Publikasikan profil data ke Security Command Center.

Temuan observasi dari layanan pemeriksaan Sensitive Data Protection

Tugas inspeksi Sensitive Data Protection mengidentifikasi setiap instance data dengan infoType tertentu dalam sistem penyimpanan seperti bucket Cloud Storage atau tabel BigQuery. Misalnya, Anda dapat menjalankan tugas inspeksi yang menelusuri semua string yang cocok dengan detektor infoType CREDIT_CARD_NUMBER di bucket Cloud Storage.

Untuk setiap detektor infoType yang memiliki satu atau beberapa kecocokan, Sensitive Data Protection membuat temuan Security Command Center yang sesuai. Kategori temuan adalah nama pendeteksi infoType yang memiliki kecocokan—misalnya, Credit card number. Temuan ini mencakup jumlah string yang cocok yang terdeteksi dalam teks atau gambar di resource.

Untuk alasan keamanan, string sebenarnya yang terdeteksi tidak disertakan dalam temuan. Misalnya, temuan Credit card number menunjukkan jumlah nomor kartu kredit yang ditemukan, tetapi tidak menampilkan nomor kartu kredit yang sebenarnya.

Karena ada lebih dari 150 detektor infoType bawaan di Sensitive Data Protection, semua kemungkinan kategori temuan Security Command Center tidak tercantum di sini. Untuk mengetahui daftar lengkap detektor infoType, lihat Referensi detektor infoType.

Untuk mengetahui informasi tentang cara mengirimkan hasil tugas inspeksi ke Security Command Center, lihat Mengirimkan hasil tugas inspeksi Sensitive Data Protection ke Security Command Center.

Meninjau temuan Sensitive Data Protection di konsol

VM Manager

VM Manager adalah serangkaian alat yang dapat digunakan untuk mengelola sistem operasi untuk fleet virtual machine (VM) besar yang menjalankan Windows dan Linux di Compute Engine.

Untuk menggunakan VM Manager dengan aktivasi level project Security Command Center Premium, aktifkan Security Command Center Standard di organisasi induk.

Jika Anda mengaktifkan VM Manager dengan paket Security Command Center Premium, VM Manager akan secara otomatis menulis temuan high dan critical dari laporan kerentanannya, yang berada dalam pratinjau, ke Security Command Center. Laporan mengidentifikasi kerentanan di sistem operasi (OS) yang diinstal pada VM, termasuk Kerentanan dan Eksposur Umum (CVE).

Laporan kerentanan tidak tersedia untuk Security Command Center Standar.

Temuan menyederhanakan proses penggunaan fitur Kepatuhan Patch VM Manager, yang masih dalam pratinjau. Fitur ini memungkinkan Anda melakukan pengelolaan patch di tingkat organisasi di semua project Anda. VM Manager mendukung pengelolaan patch di tingkat project tunggal.

Untuk memperbaiki temuan VM Manager, lihat Memperbaiki temuan VM Manager.

Untuk menghentikan penulisan laporan kerentanan ke Security Command Center, lihat Menonaktifkan temuan VM Manager.

Semua kerentanan jenis ini terkait dengan paket sistem operasi yang diinstal di VM Compute Engine yang didukung.

Penilaian Kerentanan untuk AWS

Layanan Penilaian Kerentanan untuk Amazon Web Services (AWS) mendeteksi kerentanan software dalam beban kerja Anda yang berjalan di virtual machine (VM) EC2 di platform cloud AWS.

Untuk setiap kerentanan yang terdeteksi, Penilaian Kerentanan untuk AWS menghasilkan temuan kelas Vulnerability di kategori temuan Software vulnerability di Security Command Center.

Layanan Vulnerability Assessment for AWS memindai snapshot instance mesin EC2 yang sedang berjalan, sehingga workload produksi tidak terpengaruh. Metode pemindaian ini disebut pemindaian disk tanpa agen, karena tidak ada agen yang diinstal pada target pemindaian.

Untuk informasi selengkapnya, lihat referensi berikut:

• Ringkasan Penilaian Kerentanan untuk AWS
• Mengaktifkan dan menggunakan Penilaian Kerentanan untuk AWS

Penilaian Kerentanan untuk Google Cloud

Layanan Penilaian Kerentanan untuk Google Cloud mendeteksi kerentanan software di resource berikut di platform Google Cloud :

• Menjalankan instance VM Compute Engine
• Node di cluster GKE Standard
• Container yang berjalan di cluster GKE Standard dan GKE Autopilot

Untuk setiap kerentanan yang terdeteksi, Penilaian Kerentanan untuk Google Cloud membuat temuan kelas Vulnerability dalam kategori temuan Software vulnerability atau OS vulnerability di Security Command Center.

Layanan Penilaian Kerentanan untuk Google Cloud memindai instance VM Compute Engine Anda dengan meng-clone disknya kira-kira setiap 12 jam, memasangnya di instance VM yang aman, dan menilainya dengan pemindai SCALIBR.

Untuk mengetahui informasi selengkapnya, lihat Penilaian Kerentanan untuk Google Cloud.

Web Security Scanner

Web Security Scanner menyediakan pemindaian kerentanan web terkelola dan kustom untuk aplikasi web publik yang di-serve oleh App Engine, GKE, dan Compute Engine.

Pemindaian terkelola

Pemindaian terkelola Web Security Scanner dikonfigurasi dan dikelola oleh Security Command Center. Pemindaian terkelola otomatis berjalan seminggu sekali untuk mendeteksi dan memindai endpoint web publik. Pemindaian ini tidak menggunakan autentikasi dan mengirimkan permintaan khusus GET sehingga tidak mengirimkan formulir apa pun di situs aktif.

Pemindaian terkelola dijalankan secara terpisah dari pemindaian kustom.

Jika Security Command Center diaktifkan di level organisasi, Anda dapat menggunakan pemindaian terkelola untuk mengelola deteksi kerentanan aplikasi web dasar secara terpusat untuk project di organisasi Anda, tanpa harus melibatkan tim project satu per satu. Saat temuan ditemukan, Anda dapat bekerja sama dengan tim tersebut untuk menyiapkan pemindaian kustom yang lebih komprehensif.

Jika Anda mengaktifkan Web Security Scanner sebagai layanan, temuan pemindaian terkelola akan otomatis tersedia di halaman Kerentanan Security Command Center dan laporan terkait. Untuk mengetahui informasi tentang cara mengaktifkan pemindaian terkelola Web Security Scanner, lihat Mengonfigurasi layanan Security Command Center.

Pemindaian terkelola hanya mendukung aplikasi yang menggunakan port default, yaitu 80 untuk koneksi HTTP dan 443 untuk koneksi HTTPS. Jika aplikasi Anda menggunakan port non-default, lakukan pemindaian kustom.

Pemindaian kustom

Pemindaian kustom Web Security Scanner memberikan informasi mendetail tentang temuan kerentanan aplikasi, seperti library yang sudah usang, pembuatan skrip lintas situs, atau penggunaan konten campuran.

Anda menentukan pemindaian kustom di level project.

Temuan pemindaian kustom tersedia di Security Command Center setelah Anda menyelesaikan panduan untuk menyiapkan pemindaian kustom Web Security Scanner.

Detektor dan kepatuhan

Web Security Scanner mendukung kategori dalam OWASP Top Ten, dokumen yang memberi peringkat dan memberikan panduan perbaikan untuk 10 risiko keamanan aplikasi web paling kritis, sebagaimana ditentukan oleh Open Web Application Security Project (OWASP). Untuk panduan tentang cara memitigasi risiko OWASP, lihat 10 opsi mitigasi teratas OWASP di Google Cloud.

Pemetaan kepatuhan disertakan untuk referensi dan tidak disediakan atau ditinjau oleh OWASP Foundation.

Fungsi ini hanya ditujukan agar Anda dapat memantau pelanggaran kontrol kepatuhan. Pemetaan tidak disediakan untuk digunakan sebagai dasar, atau sebagai pengganti, audit, sertifikasi, atau laporan kepatuhan produk atau layanan Anda terhadap tolok ukur atau standar peraturan atau industri apa pun.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan Web Security Scanner.

Notebook Security Scanner

Notebook Security Scanner adalah layanan deteksi kerentanan paket bawaan Security Command Center. Setelah Notebook Security Scanner diaktifkan, alat ini akan otomatis memindai notebook Colab Enterprise (file dengan ekstensi nama file ipynb) setiap 24 jam untuk mendeteksi kerentanan dalam paket Python dan memublikasikan temuan ini ke halaman Temuan Security Command Center.

Anda dapat menggunakan Pemindai Keamanan Notebook untuk notebook Colab Enterprise yang dibuat di wilayah berikut: us-central1, us-east4, us-west1, dan europe-west4.

Untuk mulai menggunakan Notebook Security Scanner, lihat Mengaktifkan dan menggunakan Notebook Security Scanner.

Layanan deteksi ancaman

Layanan deteksi ancaman mencakup layanan bawaan dan terintegrasi yang mendeteksi peristiwa yang mungkin mengindikasikan peristiwa yang berpotensi berbahaya, seperti resource yang disusupi atau serangan siber.

Anomaly Detection

Anomaly Detection adalah layanan bawaan yang menggunakan sinyal perilaku dari luar sistem Anda. Layanan ini menampilkan informasi terperinci tentang anomali keamanan yang terdeteksi untuk project dan instance virtual machine (VM) Anda, seperti kemungkinan kredensial bocor. Deteksi Anomali diaktifkan secara otomatis saat Anda mengaktifkan paket Standard atau Premium Security Command Center, dan temuan tersedia di konsol Google Cloud .

Temuan Deteksi Anomali mencakup hal berikut:

Akun memiliki kredensial yang bocor

GitHub memberi tahu Security Command Center bahwa kredensial yang digunakan untuk commit tampaknya merupakan kredensial untuk akun layananGoogle Cloud Identity and Access Management.

Notifikasi ini mencakup nama akun layanan dan ID kunci pribadi. Google Cloud juga mengirimkan notifikasi melalui email kepada kontak yang ditetapkan untuk masalah keamanan dan privasi.

Untuk memperbaiki masalah ini, lakukan satu atau beberapa tindakan berikut:

• Mengidentifikasi pengguna yang sah dari kunci.
• Putar kunci.
• Hapus kunci.
• Selidiki tindakan apa pun yang dilakukan oleh kunci setelah kunci tersebut bocor untuk memastikan tidak ada tindakan yang berbahaya.

{
  "findings": {
    "access": {},
    "assetDisplayName": "PROJECT_NAME",
    "assetId": "organizations/ORGANIZATION_ID/assets/ASSET_ID",
    "canonicalName": "projects/PROJECT_ID/sources/SOURCE_INSTANCE_ID/findings/FINDING_ID",
    "category": "account_has_leaked_credentials",
    "contacts": {
      "security": {
        "contacts": [
          {
            "email": "EMAIL_ADDRESS"
          }
        ]
      }
    },
    "createTime": "2022-08-05T20:59:41.022Z",
    "database": {},
    "eventTime": "2022-08-05T20:59:40Z",
    "exfiltration": {},
    "findingClass": "THREAT",
    "findingProviderId": "organizations/ORGANIZATION_ID/firstPartyFindingProviders/cat",
    "indicator": {},
    "kubernetes": {},
    "mitreAttack": {},
    "mute": "UNDEFINED",
    "name": "organizations/ORGANIZATION_ID/sources/SOURCE_INSTANCE_ID/findings/FINDING_ID",
    "parent": "organizations/ORGANIZATION_ID/sources/SOURCE_INSTANCE_ID",
    "parentDisplayName": "Cloud Anomaly Detection",
    "resourceName": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "severity": "CRITICAL",
    "sourceDisplayName": "Cloud Anomaly Detection",
    "state": "ACTIVE",
    "vulnerability": {},
    "workflowState": "NEW"
  },
  "resource": {
    "name": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "display_name": "PROJECT_NAME",
    "project_name": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "project_display_name": "PROJECT_NAME",
    "parent_name": "//cloudresourcemanager.googleapis.com/organizations/ORGANIZATION_ID",
    "parent_display_name": "ORGANIZATION_NAME",
    "type": "google.cloud.resourcemanager.Project",
    "folders": []
  },
  "sourceProperties": {
    "project_identifier": "PROJECT_ID",
    "compromised_account": "SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com",
    "finding_type": "Potential compromise of a resource in your organization.",
    "summary_message": "We have detected leaked Service Account authentication credentials that could be potentially compromised.",
    "action_taken": "Notification sent",
    "private_key_identifier": "SERVICE_ACCOUNT_KEY_ID",
    "url": "https://github.com/KEY_FILE_PATH/KEY_FILE_NAME.json"
  }
}
    

Container Threat Detection

Container Threat Detection dapat mendeteksi serangan runtime container yang paling umum dan memberi tahu Anda di Security Command Center dan secara opsional di Cloud Logging. Container Threat Detection mencakup beberapa kemampuan deteksi, alat analisis, dan API.

Instrumentasi deteksi Container Threat Detection mengumpulkan perilaku tingkat rendah di kernel tamu dan melakukan pemrosesan bahasa alami pada kode untuk mendeteksi peristiwa berikut:

• Added Binary Executed
• Added Library Loaded
• Command and Control: Steganography Tool Detected (Pratinjau)
• Credential Access: Find Google Cloud Credentials
• Credential Access: GPG Key Reconnaissance
• Credential Access: Search Private Keys or Passwords
• Defense Evasion: Base64 ELF File Command Line
• Defense Evasion: Base64 Encoded Python Script Executed
• Defense Evasion: Base64 Encoded Shell Script Executed
• Defense Evasion: Launch Code Compiler Tool In Container (Pratinjau)
• Execution: Added Malicious Binary Executed
• Execution: Added Malicious Library Loaded
• Execution: Built in Malicious Binary Executed
• Execution: Container Escape
• Execution: Fileless Execution in /memfd:
• Execution: Ingress Nightmare Vulnerability Execution (Pratinjau)
• Execution: Kubernetes Attack Tool Execution
• Execution: Local Reconnaissance Tool Execution
• Execution: Malicious Python executed
• Execution: Modified Malicious Binary Executed
• Execution: Modified Malicious Library Loaded
• Execution: Netcat Remote Code Execution In Container
• Execution: Possible Remote Command Execution Detected (Pratinjau)
• Execution: Program Run with Disallowed HTTP Proxy Env
• Execution: Suspicious OpenSSL Shared Object Loaded
• Exfiltration: Launch Remote File Copy Tools in Container
• Impact: Detect Malicious Cmdlines (Pratinjau)
• Impact: Remove Bulk Data From Disk
• Impact: Suspicious crypto mining activity using the Stratum Protocol
• Malicious Script Executed
• Malicious URL Observed
• Privilege Escalation: Fileless Execution in /dev/shm
• Reverse Shell
• Unexpected Child Shell

Pelajari Container Threat Detection lebih lanjut.

Event Threat Detection

Event Threat Detection menggunakan data log dari dalam sistem Anda. Aplikasi ini memantau streaming Cloud Logging untuk project, dan menggunakan log saat tersedia. Saat ancaman terdeteksi, Event Threat Detection akan menulis temuan ke Security Command Center dan ke project Cloud Logging. Event Threat Detection diaktifkan secara otomatis saat Anda mengaktifkan paket Premium Security Command Center dan temuan tersedia di konsolGoogle Cloud .

Tabel berikut mencantumkan contoh temuan Event Threat Detection.

Pelajari Event Threat Detection lebih lanjut.

Google Cloud Armor

Google Cloud Armor membantu melindungi aplikasi Anda dengan menyediakan pemfilteran Lapisan 7. Google Cloud Armor membersihkan permintaan masuk dari serangan web umum atau atribut Layer 7 lainnya untuk berpotensi memblokir traffic sebelum mencapai layanan backend ber-load balancer atau bucket backend Anda.

Google Cloud Armor mengekspor dua temuan ke Security Command Center:

• Peningkatan Traffic yang Diizinkan

• Meningkatkan Rasio Penolakan

Virtual Machine Threat Detection

Virtual Machine Threat Detection adalah layanan bawaan Security Command Center yang tersedia di paket Enterprise dan Premium. Layanan ini memindai virtual machine untuk mendeteksi aplikasi yang berpotensi berbahaya, seperti software penambangan mata uang kripto, rootkit mode kernel, dan malware yang berjalan di lingkungan cloud yang terkompromi.

Deteksi Ancaman VM adalah bagian dari rangkaian deteksi ancaman Security Command Center dan dirancang untuk melengkapi kemampuan yang ada pada Deteksi Ancaman Peristiwa dan Deteksi Ancaman Container.

Untuk mengetahui informasi selengkapnya tentang VM Threat Detection, lihat Ringkasan VM Threat Detection.

Temuan ancaman VM Threat Detection

Deteksi Ancaman VM dapat menghasilkan temuan ancaman berikut.

Temuan ancaman penambangan mata uang kripto

Deteksi Ancaman VM mendeteksi kategori temuan berikut melalui pencocokan hash atau aturan YARA.

Temuan ancaman rootkit mode kernel

VM Threat Detection menganalisis integritas kernel saat runtime untuk mendeteksi teknik penghindaran umum yang digunakan oleh malware.

Modul KERNEL_MEMORY_TAMPERING mendeteksi ancaman dengan melakukan perbandingan hash pada kode kernel dan memori data hanya baca kernel dari mesin virtual.

Modul KERNEL_INTEGRITY_TAMPERING mendeteksi ancaman dengan memeriksa integritas struktur data kernel yang penting.

Error

Detektor error dapat membantu Anda mendeteksi error dalam konfigurasi yang mencegah sumber keamanan menghasilkan temuan. Temuan error dibuat oleh sumber keamanan Security Command Center dan memiliki class temuan SCC errors.

Tindakan yang tidak disengaja

Kategori temuan berikut mewakili kesalahan yang mungkin disebabkan oleh tindakan yang tidak disengaja.

Untuk mengetahui informasi selengkapnya, lihat Error Security Command Center.

Langkah berikutnya

• Pelajari Security Command Center di Ringkasan Security Command Center.
• Pelajari cara menambahkan sumber keamanan baru dengan mengonfigurasi layanan Security Command Center.