En esta página, se explican las clases de resultados que usan los servicios de Security Command Center para informar problemas de seguridad en tu entorno.
Cuando buscas definiciones, la clase de resultado se almacena en findingClass
. Para obtener más información sobre el campo findingClass, consulta
FindingClass
Algunos resultados no incluyen una definición de clase de hallazgo. Security Command Center clasifica estos resultados como Finding class unspecified.
Las clases incluyen lo siguiente:
ThreatToxic combinationVulnerabilityMisconfigurationObservationPosture violationSCC ErrorFinding class unspecified
Clase Threat
Los hallazgos de la clase Threat identifican un posible ataque activo
o cualquier otra actividad maliciosa o no deseada.
Los resultados de la clase Threat deben investigarse de inmediato.
Para obtener más información sobre los resultados de la clase Threat, consulta
Solucionar amenazas.
Clase Toxic combination
Los hallazgos de la clase Toxic combination identifican un grupo de seguridad
problemas que, cuando se producen juntos, crean una ruta hacia uno o más de
recursos de alto valor que un atacante determinado podría
usar para alcanzar y comprometer esos recursos.
Para obtener más información sobre los resultados de la clase Toxic combination, consulta
Descripción general de las combinaciones tóxicas.
Clase Vulnerability
Los hallazgos de la clase Vulnerability identifican una falla o debilidad en los programas de software que un atacante podría usar para obtener acceso a tu entorno de Google Cloud o vulnerarlo de otra manera.
Para obtener más información sobre los resultados de la clase Vulnerability, consulta
Hallazgos de vulnerabilidades.
Clase Misconfiguration
Los hallazgos de la clase Misconfiguration identifican vulnerabilidades causadas por
la configuración incorrecta o subóptima de programas, recursos u otros
de Google Cloud. En la mayoría de los casos, puedes corregir
el problema actualizando la configuración que se indica en los resultados.
Los parámetros de configuración incorrectos son un tipo de vulnerabilidad. La mayoría de los resultados de Misconfiguration
de los servicios integrados de Security Command Center
Hallazgos de vulnerabilidades.
Clase Observation
Los hallazgos de la clase Observation describen un evento, una configuración
detalles o algún otro problema en tu entorno que no sea un problema
en sí, pero podría serlo
si el entorno se viera comprometido.
Entre los servicios de Security Command Center que suelen emitir observaciones, se incluyen los siguientes:
Clase Posture violation
Los resultados de la clase Posture violation describen las configuraciones de recursos que
no se alinean con la postura de seguridad de tu organización.
Clase SCC error
Los resultados de la clase SCC error identifican un problema en la configuración de Security Command Center o uno de sus servicios que impide que Security Command Center detecte problemas de seguridad en tu entorno de Google Cloud.
Para obtener más información sobre los resultados de la clase SCC error, consulta Descripción general de los errores de Security Command Center.
Clase Finding class unspecified
Los resultados de la clase Finding class unspecified no tienen un valor especificado en la propiedad findingClass o no incluyen la propiedad.
Para determinar si el hallazgo identifica una amenaza, vulnerabilidad o otra clase de problema de seguridad, debes revisar el hallazgo investigar el problema que identifica.
Por lo general, el servicio que genera el hallazgo determina el
y establece la propiedad findingClass. Recomendamos que los proveedores de servicios integrados y externos establezcan la propiedad findingClass, pero no es obligatorio hacerlo.