迅速評估風險

Google Cloud 控制台中的「風險」部分可協助您管理雲端環境中最嚴重的風險。

「總覽」頁面是您的第一個聯絡人安全資訊主頁，會醒目顯示雲端環境中優先順序最高的風險。您可以在「總覽」中選取下列任一檢視畫面，查看多個網域：

所有風險資訊主頁

「所有風險」資訊主頁會顯示雲端環境中下列高優先順序的安全性風險：

  • 風險最高的問題：一目瞭然地顯示最嚴重的問題資訊，包括簡化的攻擊路徑或證據圖表。
  • 雲端環境中現有的近期 Google Cloud 威脅。
  • 影響重大且易受攻擊的安全漏洞，依據受影響的資源排定優先順序。

資訊主頁也會顯示「法規遵循」進度，例如 NIST、HIPAA、PCI-DSS 和 CIS，並以通過的控制項百分比表示。

在大多數情況下，您可以與個別高優先順序風險互動，查看簡要摘要、繼續查看各項風險的詳細資料，或查看特定類型的所有風險。

安全漏洞資訊主頁

安全漏洞資訊主頁可深入瞭解雲端環境中，含有可遭利用安全漏洞的虛擬機器和容器。資訊主頁會顯示下列資訊：

  • 最常見的安全漏洞和漏洞攻擊。顯示可點選的象限熱度圖，協助您依可利用性和影響程度(風險評估) 篩選安全漏洞。熱視圖後方的表格會顯示受影響的不重複資源數量，以及與這些資源相關的發現項目。每個不重複的資源可能有多項發現。

    如要重設熱視圖，請再次點選熱視圖儲存格。

  • 最常見且易受攻擊的重大安全漏洞。雲端環境中非常有可能受到攻擊的安全漏洞清單，依據受影響的不重複資源總數排定優先順序。

    展開 CVE 專區即可查看說明，瞭解與 CVE 相關的發現項目，以及受影響的資源。由於不同發現項目可能會影響相同資源，因此展開說明中的所有資源計數總和，可能會大於標題列中的不重複資源計數。

  • 含有易受攻擊安全漏洞的容器：這份清單列出含有可利用安全漏洞的容器，其中安全漏洞的利用活動評分等級為 available、confirmed 或 wide，且風險等級為 critical (根據 Google Threat Intelligence 的評估)。清單會先依受攻擊風險分數排序，再依受影響資源數量排序。

  • 最新的 Compute 安全漏洞與已知的攻擊。列出具有可利用安全漏洞的 Compute Engine 虛擬機器執行個體，且發現項目屬於 OS_VULNERABILITY 或 SOFTWARE_VULNERABILITY 類別。

    您可以在這裡查看下列資訊：

    • 該弱點的受攻擊風險分數。按一下分數，即可查看遭暴露的高價值資源的攻擊路徑。
      • 有多少已設定的高價值資源因這項安全漏洞而暴露，且優先順序為 HIGH、MEDIUM 或 LOW。
      • 漏洞攻擊日期，即宣布存在安全漏洞的日期。
      • 首次提供日期，也就是首次發現該漏洞遭濫用的日期。
      • 安全漏洞的可利用程度。

程式碼資訊主頁

「程式碼」資訊主頁會顯示 Snyk 在雲端環境中發現的程式碼安全漏洞。如要使用這項功能，請設定 Snyk 整合。

您也可以在 Google Cloud 控制台中查看程式碼安全漏洞。

AI 安全性資訊主頁

AI 安全性資訊主頁 (預覽版) 可提供 AI 安全狀態的高階檢視畫面。

資訊主頁會顯示下列部分：

  • 風險最高的 AI 問題：查看 AI 資產中風險最高的問題，並依受攻擊風險分數排序。 按一下任一問題即可查看詳細資料。
  • AI 清查：概略瞭解含有生成式 AI 活動、所用模型和資料集的專案。按一下節點即可查看詳細資料。如果啟用 Sensitive Data Protection，資訊主頁會指出資料集是否含有私密/機密資料。
  • 發現項目：評估及管理 AI 安全性和資料安全性政策產生的發現項目。
  • Vertex AI 資料集內的私密/機密資料：評估及管理 Vertex AI 資料集內私密/機密資料的發現項目。

  • Model Armor 發現項目：查看 Model Armor 掃描的提示詞和回覆圖表，以及偵測到的問題，例如提示詞注入和偵測到私密/機密資料。