管理和解决问题

所需的角色

如需获得处理问题所需的权限，请让您的管理员为您授予组织的以下 IAM 角色：

• 如需查看问题，请拥有以下角色之一：
  • Security Center Findings Viewer (roles/securitycenter.findingsViewer)
  • Security Center Issues Viewer (roles/securitycenter.issuesViewer)
• 查看、忽略和取消忽略问题： Security Center Issues Editor (roles/securitycenter.issuesEditor)

如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

这些预定义角色包含处理问题所需的权限。如需查看所需的确切权限，请展开所需权限部分：

所需权限

您需要具备以下权限才能处理问题：

• 查看问题：
  • securitycenter.issues.get
  • securitycenter.issues.list
  • securitycenter.issues.group
  • securitycenter.issues.listFilterValues
• 忽略和取消忽略问题： securitycenter.issues.mute

您也可以使用自定义角色或其他预定义角色来获取这些权限。

查看问题

您可以在以下两个位置查看问题：

• 风险 > 概览页面。此页面会简要显示您的云环境中发现的主要风险，包括问题。
• 风险 > 问题页面，其中列出了您的云环境中发现的所有问题。还详细介绍了每个问题，包括如何修复这些问题。

如需查看所有问题，请前往风险 > 问题。

如需查看个别问题，请展开检测群组，然后点击该群组中的一个问题。系统随即会打开问题的详细信息情面板，其中包含以下元素：

• 问题的摘要。
• 互动式攻击路径或证据图表。
• 与问题相关的发现结果。
• 解决方法标签页，其中提供了修复步骤。
• 对于恶意组合和关卡（预览版），有存在攻击风险的重要资源标签页，其中列出受该问题影响的高价值资源。
• 对于安全图表分析洞见，有受影响的资源标签页，其中列出导致问题的资源。如果有超过 6 个资源导致问题，系统会显示此标签页。
• JSON 标签页，以 JSON 格式提供问题数据。

如需在队列中的问题之间切换，请点击采取行动按钮旁边的箭头图标。

修复问题

如需修复问题，请完成以下说明：

1. 如需查看所有问题，请前往风险 > 问题。
2. 选择您的 Google Cloud 组织。
3. 默认情况下，系统会按严重程度对分组的问题进行排名。在该群组中，问题按攻击风险得分进行排名。如需改为按攻击风险得分对所有问题进行排序，请停用按检测结果分组。
4. 选择问题。
5. 查看问题的说明和证据。
6. 如果存在相关发现结果，请查看其详细信息。
7. 如果在恶意组合或关卡（预览版）中的主要资源上发现多个严重问题，系统会在证据图表后面显示一条消息。如需优化修复工作，请点击该消息中的过滤此主要资源的问题，以专注于解决该特定资源的问题。如果要移除过滤条件，请点击 添加过滤条件附近的返回箭头。
8. 点击证据图表中的探索完整攻击路径，深入了解问题以及攻击路径如何泄露高价值资源。
9. 点击解决方法，然后按照相关指南来帮助降低风险。

忽略问题

如果问题所带来的风险对您的业务来说是可以接受的，或者您无法进行修复，可以选择将其忽略。这会将该问题标记为已忽略，并记录问题忽略者和忽略时间。您只能忽略个别问题，而不能忽略整个检测。

如需忽略问题，请完成以下步骤：

1. 打开问题的详细信息面板。
2. 点击采取行动。
3. 点击忽略。
4. 输入您忽略该问题的原因，然后点击忽略。

忽略问题后，可能需要几分钟时间才能反映在问题列表中。此后，在应用默认过滤条件时，该问题不会显示在列表中。

查看已忽略的问题

如需查看已忽略的问题，请点击 添加过滤条件，然后添加显示已忽略的问题过滤条件，并将其值设为是。点击应用即可应用过滤条件。

取消忽略问题

如需取消忽略问题，请完成以下步骤：

1. 按已忽略的问题过滤视图。
2. 打开问题的详细信息面板。
3. 点击采取行动。
4. 点击取消忽略。
5. 输入您取消忽略此问题的原因，然后点击取消忽略。