Exporta datos de Security Command Center

En esta página, se describen dos métodos para exportar datos del Security Command Center, incluidos los recursos, los resultados y las marcas de seguridad:

• Exportaciones únicas de resultados, recursos y marcas de seguridad existentes
• Exportaciones continuas que exportan resultados nuevos a Pub/Sub de forma automática

Puedes exportar datos de Security Command Center con la consola de Google Cloud, la Google Cloud CLI o la API de Security Command Center.

También puedes transmitir los resultados a BigQuery. Para obtener más información, consulta Transmite los resultados a BigQuery para su análisis.

Exportaciones únicas

Las exportaciones únicas te permiten transferir y descargar de forma manual los resultados y los recursos históricos y actuales.

En el caso de los resultados, puedes usar la consola de Google Cloud para transferir datos en formato JSON, JSONL o CSV a un bucket de Cloud Storage. También puedes descargar una cantidad limitada de resultados en tu estación de trabajo en formato CSV.

En el caso de los recursos, puedes descargar los datos de la consola de Google Cloud a tu estación de trabajo local como un archivo CSV.

Permisos

Para realizar exportaciones únicas, necesitas lo siguiente:

• El rol de Identity and Access Management (IAM) Visualizador administrador del centro de seguridad (roles/securitycenter.adminViewer) o cualquier rol que tenga los siguientes permisos:

  • resourcemanager.organizations.get (solo es obligatorio para las activaciones a nivel de la organización de Security Command Center)
  • resourcemanager.projects.get (obligatorio para las activaciones a nivel del proyecto de Security Command Center)
  • securitycenter.assets.group
  • securitycenter.assets.list
  • securitycenter.findings.group
  • securitycenter.findings.list
  • securitycenter.sources.get
  • securitycenter.sources.list
  • securitycenter.userinterfacemetadata.get

• La función de administrador de almacenamiento, que te permite almacenar datos en buckets de Cloud Storage.

Los roles de IAM de Security Command Center se pueden otorgar a nivel de organización, carpeta o proyecto. Tu capacidad para ver, editar, crear o actualizar resultados, recursos y fuentes de seguridad depende del nivel al que se te otorga acceso. Para obtener más información sobre los roles de Security Command Center, consulta Control de acceso.

Residencia de datos y exportaciones únicas

No puedes incluir datos que estén sujetos al control de residencia de datos en el filtro de una exportación única a Cloud Storage.

Si especificas una propiedad que contiene datos controlados en el filtro de resultados, Security Command Center muestra un mensaje de error cuando intentas realizar la exportación.

Exporta datola consola de Google Cloud

Con la consola de Google Cloud, puedes hacer lo siguiente:

• Exporta los resultados a un bucket de Cloud Storage
• Descarga los resultados en un archivo CSV
• Cómo exportar recursos a un archivo CSV

Exporta los resultados a un bucket de Cloud Storage

En esta sección, se describe cómo exportar los datos de Security Command Center a un bucket de Cloud Storage. Cuando haces clic en Exportar en la página Resultados de la consola de Google Cloud, Security Command Center obtiene automáticamente credenciales o permisos para escribir en el bucket de Cloud Storage.

Los resultados se exportan en operaciones separadas. Puedes exportar un archivo JSON, un archivo JSONL o un archivo CSV a un bucket de Cloud Storage existente o crear un bucket durante el proceso de exportación. Puedes exportar todos los resultados actuales o seleccionar los filtros que deseas usar antes de realizar la exportación.

No puedes exportar resultados a un bucket de Cloud Storage que tenga configurada la política de retención.

1. En la consola de Google Cloud, ve a la página Resultados de Security Command Center.

   Ir a hallazgos

2. En la barra de herramientas, haz clic en el selector de proyectos y selecciona tu proyecto, organización o carpeta.

3. Aplica filtros a la búsqueda de resultados para seleccionar los resultados que necesitas exportar. Para obtener más información sobre cómo crear filtros, consulta Cómo encontrar y ver resultados específicos.

4. Cuando termines de crear un filtro, haz clic en Exportar y, luego, en Una vez, haz clic en Almacenamiento en la nube.

5. En la página Exportar, configura la exportación:

   1. En la sección Exportar a, especifica los siguientes campos:
      1. En el campo Nombre del proyecto, especifica el proyecto que contiene el bucket de Cloud Storage.
      2. En el campo Ruta de acceso de exportación, que solo aparece después de que especifiques un proyecto, haz clic en Explorar.
      3. En el panel Seleccionar objeto, selecciona un bucket de Cloud Storage existente o crea un bucket de almacenamiento.
      4. Después de seleccionar o crear un bucket, en Nombre del archivo, ingresa un nombre para el archivo de exportación.
      5. Haz clic en Seleccionar.
   2. En la sección Criterios de exportación, especifica los siguientes campos:
      1. Haz clic en Agrupar resultados por y selecciona cómo deseas agrupar los datos de exportación.
      2. Haz clic en el campo Formato y selecciona JSON, JSONL o CSV.
      3. Haz clic en el campo Período y selecciona el período desde el que deseas exportar los resultados.
   3. En la sección Consulta de resultados, confirma que la consulta aparezca como esperas.
   4. Debajo de la consulta, confirma que la cantidad y el tipo de resultados coincidentes sean los que esperas.
   5. Haz clic en Exportar.

   Si seleccionaste un archivo existente en el bucket, aparecerá el cuadro de diálogo Confirmar reemplazo.

   • Para reemplazar el archivo existente, haz clic en Confirmar.
   • Para cambiar el archivo al que escribes, haz clic en Cancelar, luego, en Explorar en el cuadro Ruta de exportación y selecciona o crea un archivo diferente.

Los datos configurados se guardan en el bucket de Cloud Storage que especificaste.

Descarga datos exportados de un bucket de Cloud Storage

Para descargar los datos JSON, JSONL o CSV exportados, sigue estos pasos:

1. Ve a la página Navegador de Storage en la consola de Google Cloud.

   Ir al explorador de almacenamiento

2. Selecciona tu proyecto y, luego, haz clic en el bucket al que exportaste los datos.

3. Selecciona la casilla de verificación que se encuentra al lado del archivo de exportación y, luego, haz clic en Descargar.

4. En el cuadro de diálogo Guardar archivo, selecciona la ubicación en la que deseas guardar el archivo y, luego, haz clic en Guardar.

El archivo JSON, JSONL o CSV se descarga en la ubicación que especificaste.

Exporta los resultados a un archivo CSV

Para configurar la exportación, puedes filtrar los resultados por categoría, gravedad y otras propiedades. Todos los resultados que coincidan con el filtro se incluyen en el archivo CSV.

Puedes descargar hasta 1,000 hallazgos directamente en tu estación de trabajo. Si la cantidad de resultados supera los 1,000, se te pedirá que definas mejor tu consulta para obtener menos resultados. Como alternativa, puedes exportar los datos a un bucket de Cloud Storage.

Los registros de hallazgos se exportan con un conjunto predeterminado de columnas, que podría no coincidir con lo que ves en la consola. Es decir, ocultar o mostrar columnas no cambia las columnas que se exportan. Del mismo modo, cambiar la cantidad de filas que se muestran por página, lo que puedes hacer en la consola de Google Cloud, no tiene efecto en el contenido exportado.

Para obtener información sobre cómo exportar los resultados a un archivo CSV, haz clic en la pestaña de la consola que estás usando.

Consola de Google Cloud

1. En la consola de Google Cloud, ve a la página Resultados de Security Command Center.

   Ir a hallazgos

2. Selecciona tu organización o proyecto de Google Cloud.
3. Opcional: Para definir mejor la selección de resultados que se exportarán, aplica los filtros.
4. Haz clic en Exportar > CSV. El archivo CSV se descarga en tu estación de trabajo local.

Consola de operaciones de seguridad

Solo para el nivel empresarial: Esta función solo está disponible con el nivel empresarial de Security Command Center.

1. En la consola de Security Operations, ve a la página Resultados.

   https://CUSTOMER_SUBDOMAIN.backstory.chronicle.security/posture/findings
   

   Reemplaza CUSTOMER_SUBDOMAIN por tu identificador específico del cliente.

2. Opcional: Para definir mejor la selección de resultados que se exportarán, aplica los filtros.
3. Haz clic en Exportar > CSV. El archivo CSV se descargará en tu estación de trabajo local.

Cómo exportar recursos a un archivo CSV

Puedes descargar los datos de los recursos a un archivo CSV desde la página Recursos en la consola de Google Cloud.

Para descargar los datos de los activos a un archivo CSV, sigue estos pasos:

1. En la consola de Google Cloud, ve a la página Recursos de Security Command Center.

   Ir a recursos

2. En la barra de herramientas, haz clic en el selector de proyectos y selecciona tu proyecto, organización o carpeta.

3. Usa el panel Filtros rápidos o el campo Filtro del panel de resultados de recursos para seleccionar los recursos que necesitas exportar. Para obtener más información sobre cómo filtrar recursos, consulta Cómo filtrar recursos.

4. Arriba de los recursos que se muestran, haz clic en Exportar y, luego, en Descargar CSV. Los datos de los recursos del panel de resultados se descargan en tu estación de trabajo.

Exporta datos con métodos de API

Puedes exportar recursos, resultados y marcas de seguridad a un bucket de Cloud Storage o a tu estación de trabajo local mediante la API de Security Command Center.

Exporta datos de recursos con métodos de la API

Para exportar o enumerar datos de recursos, usa la API de Cloud Asset Inventory. Para obtener más información, consulta Exporta el historial y los metadatos de los recursos.

Los métodos y campos de recursos de la API de Security Command Center dejaron de estar disponibles y se quitarán a partir del 26 de junio de 2024.

Hasta que se quiten, los usuarios que activaron Security Command Center antes del 26 de junio de 2023 pueden usar los métodos de recursos de la API de Security Command Center para enumerar y exportar datos de recursos, pero estos métodos solo admiten los recursos que admite Security Command Center.

Para obtener información sobre el uso de los métodos de la API de recursos obsoletos, consulta cómo enumerar recursos.

Exporta datos de resultados con la API de Security Command Center

Para exportar resultados con la API de Security Command Center, sigue la guía para enumerar resultados de seguridad y, luego, descarga o exporta las respuestas de la API.

Para enumerar los resultados con las marcas de seguridad adjuntas, puedes usar los siguientes métodos de la API:

• organizations.sources.locations.findings.list
• folders.sources.locations.findings.list
• project.sources.locations.findings.list

Los métodos muestran resultados con su conjunto completo de propiedades, atributos y marcas asociadas en formato JSON. Si la aplicación requiere que los datos estén en un formato diferente, debes escribir el código personalizado para convertir el resultado de JSON.

Si especificas un valor en el campo groupBy, puedes usar los siguientes métodos para enumerar los resultados en una organización, una carpeta o un proyecto, agrupados por las propiedades que especifiques:

• organizations.sources.locations.findings.group
• folders.sources.locations.findings.group
• projects.sources.locations.findings.group

Exporta resultados con gcloud CLI

Para usar los comandos de Google Cloud CLI en Cloud Shell y exportar los resultados a un bucket de Cloud Storage, sigue estos pasos:

1. Abra Cloud Shell.

   Ir a Cloud Shell

2. Para escribir los resultados en un archivo, agrega una cadena de salida a los comandos de gcloud CLI para enumerar resultados.

   Por ejemplo, con el siguiente comando, se almacenan los resultados enumerados en un archivo de texto llamado FINDINGS.txt.

   gcloud scc findings list PARENT_ID \
       --source=SOURCE_ID \
       --location=LOCATION \
       --filter="FILTER" > FINDINGS.txt

   Reemplaza lo siguiente:

   • FILTER: Es una expresión opcional para limitar la lista de resultados impresos a aquellos que coinciden con la expresión del filtro.

     • LOCATION: Si la residencia de datos está habilitada, la ubicación de Security Command Center en la que se exportarán los resultados. Si la residencia de datos no está habilitada, usa el valor global.

   • PARENT_ID: El ID de cualquiera de los siguientes recursos superiores:

     • Organización, especificada como organizations/ORGANIZATION_ID o ORGANIZATION_ID
     • Carpeta, especificada como folders/FOLDER_ID
     • Proyecto, especificado como projects/PROJECT_ID

   • SOURCE_ID: es el ID de origen del proveedor de resultados. Para encontrar un ID de fuente, consulta Obtén el ID de origen.

   • FINDINGS.txt: Es el nombre y la extensión de un archivo de destino para almacenar la lista de resultados.

3. Copia FINDINGS.txt en el bucket de Cloud Storage.

   gcloud storage cp FINDINGS.txt gs://BUCKET_NAME

   Reemplaza BUCKET_NAME con el nombre de tu bucket:

4. Para guardar FINDINGS.txt en tu estación de trabajo local en lugar de un bucket de Cloud Storage, ejecuta el siguiente comando:

   cloudshell download FINDINGS.txt

Exportaciones continuas

Las exportaciones continuas simplifican el proceso de exportación automática de los resultados de Security Command Center a Pub/Sub. Cuando se escriben resultados nuevos, se exportan de forma automática a temas de Pub/Sub designados casi en tiempo real, lo que te permite integrarlos a tu flujo de trabajo existente.

Para obtener más información sobre Pub/Sub, consulta ¿Qué es Pub/Sub?

Exportación de Security Command Center a BigQuery

Cuando se actualiza un atributo de un resultado en Security Command Center, se toma una instantánea del resultado, y Security Command Center intenta enviar esa instantánea a BigQuery.

• Si los atributos del hallazgo en el resumen coinciden con el filtro de exportación definido en BigQueryExport, el resumen se envía a BigQuery, donde se convierte en el registro actual del hallazgo en BigQuery.

• Si los atributos del hallazgo no coinciden con el filtro, la instantánea no se envía a BigQuery. Si existe una instantánea anterior del hallazgo en BigQuery, esa instantánea anterior se convierte en el registro actual del hallazgo en BigQuery, aunque la instantánea no refleje la actualización del atributo que se produjo en Security Command Center.

Por ejemplo, si el filtro de una exportación a BigQuery contiene el estado activo, se emite un resultado nuevo con el estado activo y se exporta correctamente un resumen del resultado a BigQuery.

Más tarde, el estado de ese hallazgo en Security Command Center se actualiza a inactivo. La actualización activa la exportación de un nuevo resumen del resultado a BigQuery, pero, como el valor del estado ya no coincide con el filtro, este bloquea la exportación del resumen del resultado.

En consecuencia, la instantánea del hallazgo en BigQuery aún tiene el estado activo, pero el mismo hallazgo en Security Command Center tiene el estado inactivo.

Esto también genera una discrepancia entre la cantidad de resultados activos en Security Command Center y la cantidad de resultados activos en BigQuery. La cantidad casi siempre es mayor en BigQuery que en Security Command Center.

Por ejemplo, si un filtro de exportación especifica el estado activo y se generan 100 resultados con el estado activo, los 100 se exportan a BigQuery. Luego, más adelante en Security Command Center, 50 de esos resultados se actualizan a inactivos, y el filtro bloquea la exportación activada por las actualizaciones porque el valor de estado ya no coincide con el filtro. En consecuencia, en BigQuery, los 100 resultados siguen activos, mientras que en Security Command Center solo 50 resultados siguen activos.

Comparación entre las exportaciones continuas y las búsquedas de notificaciones

Security Command Center te permite configurar la búsqueda de notificaciones para Pub/Sub mediante la API de Security Command Center. La API requiere que uses Google Cloud CLI para configurar temas de Pub/Sub, crear filtros de resultados y crear archivos NotificationConfigs que contengan parámetros de configuración a fin de enviar notificaciones. Las exportaciones continuas ofrecen la misma funcionalidad, pero la creación de exportaciones se simplifica mediante la consola de Google Cloud.

Permisos

Para crear y administrar exportaciones continuas, necesitas una de las siguientes funciones.

• roles/securitycenter.adminEditor
• roles/securitycenter.adminViewer

También puedes usar cualquier función que tenga los siguientes permisos:

• Para ver o publicar temas de Pub/Sub, sigue estos pasos:

  • pubsub.topics.publish
  • pubsub.topics.list

• Para ver la página de exportaciones continuas, haz lo siguiente:

  • securitycenter.notificationconfig.get
  • securitycenter.notificationconfig.list

• Para administrar las exportaciones continuas, haz lo siguiente:

  • securitycenter.notificationconfig.create
  • securitycenter.notificationconfig.update
  • securitycenter.notificationconfig.delete

Para obtener más información sobre las funciones de Security Command Center, consulta Control de acceso.

Residencia de datos y exportaciones continuas

Vista previa — Data residency

Esta función está sujeta a las "Condiciones de las Ofertas de Fase Previa a la DG" de la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de fase previa a la DG están disponibles “tal cual” y podrían tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

Si la residencia de datos está habilitada para Security Command Center, las configuraciones que definen las exportaciones continuas a Pub/Sub (recursos notificationConfig) están sujetas al control de residencia de datos y se almacenan en una ubicación de Security Command Center que selecciones.

Para exportar resultados de una ubicación de Security Command Center a Pub/Sub, debes configurar la exportación contínua en la misma ubicación de Security Command Center que los resultados.

Debido a que los filtros que se usan en las exportaciones continuas pueden contener datos sujetos a controles de residencia, asegúrate de especificar la ubicación correcta antes de crearlos. Security Command Center no restringe la ubicación en la que creas las exportaciones.

Las exportaciones continuas se almacenan solo en la ubicación en la que se crean y no se pueden ver ni editar en otras ubicaciones.

Después de crear una exportación continua, no puedes cambiar su ubicación. Para cambiar la ubicación, debes borrar la exportación continua y volver a crearla en la ubicación nueva.

Para recuperar una exportación continua con llamadas a la API, debes especificar la ubicación en el nombre completo del recurso de notificationConfig. Por ejemplo:

GET https://securitycenter.googleapis.com/v2/organizations/123/locations/eu/notificationConfigs/my-pubsub-export-01

Del mismo modo, para recuperar una exportación continua con gcloud CLI, debes especificar la ubicación con la marca --location. Por ejemplo:

gcloud scc notifications describe myContinuousExport --organization=123 \
    --location=us

Crea una exportación continua a Pub/Sub

Las exportaciones continuas te permiten automatizar la exportación de todos los resultados futuros a Pub/Sub o crear filtros para exportar resultados futuros que cumplan con criterios específicos. Puedes filtrar los resultados por categoría, fuente, tipo de recurso, marcas de seguridad, gravedad, estado y otras variables.

Cuando creas una nueva exportación continua para Pub/Sub, puedes administrarla con la consola de Google Cloud, gcloud CLI, la API de Security Command Center v2 o las bibliotecas cliente de Security Command Center v2.

Tu organización puede crear un máximo de 500 exportaciones continuas.

Para crear una exportación para Pub/Sub, haz lo siguiente:

1. En la consola de Google Cloud, ve a la página Resultados de Security Command Center.

   Ir a hallazgos

2. En la barra de herramientas, haz clic en el selector de proyectos y selecciona tu proyecto, organización o carpeta.

3. Opcional: Si la residencia de datos está habilitada para Security Command Center, cambia la ubicación de los datos según sea necesario.

   Para cambiar la ubicación de los datos, haz clic en el selector de ubicación de la barra de acciones.

   

   Aparecerá una lista de ubicaciones. Selecciona la nueva ubicación.

4. En el campo Resultados de la búsqueda de resultados, selecciona los resultados que deseas exportar con cualquiera de los siguientes métodos:

   • Haz clic en Agregar filtro para seleccionar las propiedades de los resultados que necesitas exportar.

     El diálogo Seleccionar filtro te permite elegir atributos y valores admitidos de resultados.

     1. Selecciona un atributo de resultado o escribe su nombre en el cuadro Buscar atributos de los hallazgos. Aparecerá una lista de los atributos secundarios disponibles.
     2. Selecciona un atributo secundario. Aparecerá un campo de selección en el que puedes crear la sentencia de consulta con el atributo secundario que seleccionaste, un operador de consulta y uno o más valores para el atributo secundario.
     3. Selecciona el operador y uno o más valores para el atributo secundario en el panel. Para obtener más información sobre los operadores de consulta y las funciones que usan, consulta Operadores de consulta en el menú Agregar filtros.
     4. Haz clic en Aplicar.

        Se cerrará el cuadro de diálogo y se actualizará tu consulta.

     5. Repite hasta que la consulta de los resultados contenga todos los atributos que deseas.

   • A través de la codificación manual de la consulta de búsqueda en el editor de consultas. Puedes usar los operadores de SQL estándar AND, OR, igual (=), tiene (:) y no (-) para especificar las propiedades y los valores de los resultados que necesitas exportar.

     A medida que escribes tu consulta, aparece un menú de autocompletado, en el que puedes seleccionar funciones y nombres de filtros.

     Por ejemplo, la siguiente consulta silencia los resultados de anomalous IAM grant de gravedad baja y media en prod-project, y excluye los tipos de recursos en los que el nombre contiene la substring compute:

     severity="LOW" OR severity="MEDIUM" AND category="Persistence:
     IAM Anomalous Grant" AND resource.project_display_name="prod-project"
     AND -resource.type:"compute"
     

     Para ver más ejemplos sobre el filtrado de resultados, consulta Filtra notificaciones.

5. Revisa la precisión de la consulta resultante. Para realizar cambios, borra o agrega propiedades y filtra los valores según sea necesario.

6. Haz clic en Actualizar resultados coincidentes. En una tabla, se muestran los resultados que coinciden con tu consulta. Para obtener más información sobre cómo consultar resultados, consulta Cómo editar una consulta de resultados en la consola de Google Cloud.

7. Haz clic en Exportar y, luego, en Continuar, haz clic en Pub/Sub.

8. Revisa el filtro para asegurarte de que sea correcto y, si es necesario, regresa a la página Resultados para modificarlo.

9. En Nombre de la exportación continua, ingresa un nombre para la exportación.

10. En Descripción de la exportación continua, ingresa una descripción para la exportación.

11. En Exportar a, selecciona un proyecto para tu exportación. No puedes crear un proyecto en esta página. Para crear un proyecto nuevo, consulta Crea un proyecto.

12. En Tema de Pub/Sub, selecciona el tema en el que deseas exportar los resultados. Para crear un tema, haz lo siguiente:

    1. Selecciona Crea un tema.

    2. Ingresa un ID de tema y, luego, selecciona otras opciones según sea necesario:

       1. Obtén más información para crear y administrar esquemas.
       2. Obtén más información sobre el uso de claves de encriptación administradas por el cliente (CMEK) con Pub/Sub.

    3. Haz clic en Crear tema.

13. Haz clic en Guardar. Verás una confirmación y volverás a la página de resultados.

14. Sigue la guía para crear una suscripción para tu tema de Pub/Sub.

Se completó la configuración de exportación de Pub/Sub. Para publicar notificaciones, se crea una cuenta de servicio para ti con el formato [e-mail]. A esta cuenta de servicio se le otorga la función roles/securitycenter.notificationServiceAgent a nivel de organización de forma automática. Esta función de cuenta de servicio es obligatoria para que las notificaciones funcionen.

Prueba exportaciones continuas

Para confirmar que una exportación funciona, realiza los siguientes pasos a fin de activar o desactivar los resultados entre los estados activos y los inactivos.

1. En la consola de Google Cloud, ve a la página Resultados de Security Command Center.

   Ir a hallazgos

2. Haz clic en el botón Editar consulta. Se abrirá el Editor de consultas.

3. Edita la consulta para que se muestren los hallazgos activos y los inactivos. La siguiente consulta omite la propiedad state para mostrar todos los resultados, excepto los que están silenciados:

   NOT mute="MUTED"

   1. Si es necesario, usa el editor de consultas para volver a ingresar las variables de filtro que coincidan con el filtro de exportación que pruebas.
   2. Selecciona un hallazgo y, luego, haz clic en Cambiar el estado activo > Inactivo.
   3. Vuelve a seleccionar el resultado que marcaste como inactivo y haz clic en Cambiar el estado activo > Activo. Se envía una notificación por el resultado recién activo.
   4. Ve a la página Pub/Sub en la consola de Google Cloud.

   Ir a Pub/Sub

   1. En la lista de temas, haz clic en el nombre de tu tema.
   2. Ve a la pestaña Mensajes y selecciona tu suscripción de la lista para ver la notificación de hallazgo.
   3. Opcional: Haz clic en Extraer para actualizar los mensajes.

Administra exportaciones continuas

Para ver, editar o borrar exportaciones, haz lo siguiente:

1. En la consola de Google Cloud, ve a la página Configuración de Security Command Center.

   Ir a la configuración

2. En la barra de herramientas, haz clic en el selector de proyectos y selecciona tu proyecto, organización o carpeta.

3. Opcional: Si la residencia de datos está habilitada para Security Command Center, cambia la ubicación de los datos según sea necesario.

   Para cambiar la ubicación de los datos, haz clic en el selector de ubicación de la barra de acciones.

   

   Aparecerá una lista de ubicaciones. Selecciona la nueva ubicación.

4. Selecciona Exportaciones continuas. Verás una lista de las exportaciones continuas para tu proyecto, carpeta o organización.

En la consola de Google Cloud, es posible que algunas exportaciones continuas tengan la etiqueta Heredado, que indica que se crearon con la API de Security Command Center v1. Puedes administrar estas exportaciones continuas con la consola de Google Cloud, gcloud CLI, la API de Security Command Center v1 o las bibliotecas cliente v1 de Security Command Center.

Para administrar estas exportaciones continuas con gcloud CLI, no debes especificar una ubicación cuando ejecutes el comando gcloud CLI.

En la página Exportaciones continuas de Configuración, puedes crear, ver, editar y borrar exportaciones continuas.

Cómo ver los resultados relacionados

Para ver los resultados que coincidan con un filtro de exportación, haz lo siguiente:

En la página Exportaciones continuas, junto al nombre de una exportación, selecciona Más y, luego, haz clic en Ver filtros relacionados.

La página Resultados se carga con resultados que coinciden con el filtro de exportación.

Edita exportaciones continuas

1. En la página Exportaciones continuas, haz clic en el nombre de la exportación que deseas ver o modificar, o haz clic en Más .
2. Selecciona Editar.
3. Ingresa una descripción nueva, cambia el proyecto en el que se guardan las exportaciones, o ingresa un tema nuevo de Pub/Sub.
4. Cuando termines, haz clic en Guardar.

Nota: No puedes cambiar el nombre de una exportación ni modificar un filtro de exportación. Para usar un nombre o filtro diferente, debes crear una exportación nueva.

Borra exportaciones continuas

1. En la página Exportaciones continuas, haz clic en el nombre de la exportación que deseas borrar.
2. Haz clic en Borrar.
3. En el cuadro de diálogo, haz clic en Borrar. La exportación se borra.

¿Qué sigue?

Obtén más información sobre las notificaciones de búsquedas.