En esta página, se explican las clases de resultados que usan los servicios de Security Command Center para informar problemas de seguridad en tu entorno.
En las definiciones de resultados, la clase de resultado se almacena en el campo findingClass. Para obtener más información sobre el campo findingClass, consulta FindingClass.
Algunos hallazgos no incluyen una definición de clase de hallazgo. Security Command Center clasifica estos resultados como Finding class unspecified.
Las clases incluyen lo siguiente:
ThreatToxic combinationVulnerabilityMisconfigurationObservationPosture violationSCC ErrorFinding class unspecified
Clase Threat
Los hallazgos de la clase Threat identifican un posible ataque activo o cualquier otra actividad maliciosa o no deseada.
Los hallazgos de la clase Threat deben investigarse de inmediato.
Para obtener más información sobre los hallazgos de la clase Threat, consulta Cómo solucionar amenazas.
Clase Toxic combination
Los hallazgos de la clase Toxic combination identifican un grupo de problemas de seguridad
que, cuando ocurren juntos, crean una ruta hacia uno o más de
tus recursos de alto valor que un atacante determinado podría
usar para alcanzar y vulnerar esos recursos.
Para obtener más información sobre los resultados de la clase Toxic combination, consulta Descripción general de las combinaciones tóxicas.
Clase Vulnerability
Los hallazgos de la clase Vulnerability identifican una falla o debilidad en los programas de software que un atacante podría usar para obtener acceso a tu entorno de Google Cloud o vulnerarlo de otra manera.
Para obtener más información sobre los resultados de la clase Vulnerability, consulta Resultados de vulnerabilidades.
Clase Misconfiguration
Los hallazgos de la clase Misconfiguration identifican vulnerabilidades causadas por la configuración incorrecta o deficiente de programas, recursos y otros recursos. En la mayoría de los casos, puedes corregir el problema actualizando la configuración que se indica en los resultados.
Las configuraciones incorrectas son un tipo de vulnerabilidad. La mayoría de los resultados de Misconfiguration de los servicios integrados de Security Command Center se documentan en Resultados de vulnerabilidades.
Clase Observation
Los hallazgos de la clase Observation describen un evento, un detalle de configuración
o algún otro problema en tu entorno que podría no ser un problema
en sí, pero podría serlo si tu entorno se viera comprometido.
Entre los servicios de Security Command Center que suelen emitir observaciones, se incluyen los siguientes:
Clase Posture violation
Los resultados de la clase Posture violation describen las configuraciones de recursos que
no se alinean con la postura de seguridad de tu organización.
Clase SCC error
Los resultados de la clase SCC error identifican un problema en la configuración de Security Command Center o uno de sus servicios que impide que Security Command Center detecte problemas de seguridad en tu entorno de Google Cloud.
Para obtener más información sobre los resultados de la clase SCC error, consulta Descripción general de los errores de Security Command Center.
Clase Finding class unspecified
Los resultados de la clase Finding class unspecified no tienen un valor especificado en la propiedad findingClass o no incluyen la propiedad.
Para determinar si el hallazgo identifica una amenaza, una vulnerabilidad o algún otro tipo de problema de seguridad, debes revisarlo y, luego, investigar el problema que identifica.
Por lo general, el servicio que genera el resultado determina la clase del resultado y establece la propiedad findingClass. Recomendamos que los proveedores de servicios integrados y externos establezcan la propiedad findingClass, pero no es obligatorio hacerlo.