问题概览

问题是指 Security Command Center Enterprise 在您的云环境中发现的最重要的安全风险。您可以在安全运维控制台的风险部分找到这些报告，以便快速应对漏洞和威胁。

系统会通过虚拟红队和基于规则的检测来发现问题。例如，名称为 GCE 上具有对高价值资源的直接访问权限的高风险 CVE 的检测涵盖以下情况：

  • 在您云环境中的 Compute Engine 虚拟机上发现了高风险的常见漏洞或披露 (CVE)。
  • 该被入侵的虚拟机可以通过服务账号访问高价值资源。

一次检测可以发现同一问题的多个实例。默认情况下，Security Operations 控制台中严重程度和检测方式相同的问题会归为一组。

问题来源

问题分为中等、高或严重严重级别，并且来自以下来源：

安全图谱是一种图表数据库，其中的节点会分配资产、身份、应用和数据等云资源，而图表的边会根据检测规则确定这些资源之间的风险关系。发现关系风险时，安全图表会生成问题。

问题生命周期

问题在得到解决之前会一直处于有效状态。您可以通过修正问题中提及的发现结果或删除受影响的资源来解决这些问题。

闲置问题的保留期限为 90 天，之后会被删除。

后续步骤

管理和修复问题