Esportazione dei dati di Security Command Center

Questa pagina descrive due metodi per esportare i dati di Security Command Center, inclusi asset, risultati e indicatori di sicurezza:

• Esportazioni una tantum per risultati, asset e contrassegni di sicurezza esistenti
• Esportazioni continue che esportano automaticamente. nuovi risultati in Pub/Sub

Puoi esportare i dati di Security Command Center utilizzando la console Google Cloud, Google Cloud CLI o l'API Security Command Center.

Puoi anche trasmettere i risultati in streaming a BigQuery. Per ulteriori informazioni, vedi Trasmetti i risultati in BigQuery per l'analisi.

Esportazioni una tantum

Le esportazioni una tantum ti consentono di trasferire e scaricare manualmente asset e risultati attuali e storici.

Per i risultati, puoi utilizzare la console Google Cloud per trasferire i dati in formato JSON, JSONL o CSV in un bucket Cloud Storage. Puoi anche scaricare un numero limitato di risultati sulla workstation in formato CSV.

Per gli asset, puoi scaricare i dati dalla console Google Cloud nella tua workstation locale come file CSV.

Autorizzazioni

Per eseguire esportazioni una tantum, devi avere:

• Ruolo Visualizzatore amministratore Centro sicurezza per il ruolo Identity and Access Management (IAM) (roles/securitycenter.adminViewer) o qualsiasi ruolo con le seguenti autorizzazioni:

  • resourcemanager.organizations.get (obbligatorio solo per i livelli di organizzazione) attivazioni di Security Command Center)
  • resourcemanager.projects.get (obbligatorio per le attivazioni a livello di progetto di Security Command Center)
  • securitycenter.assets.group
  • securitycenter.assets.list
  • securitycenter.findings.group
  • securitycenter.findings.list
  • securitycenter.sources.get
  • securitycenter.sources.list
  • securitycenter.userinterfacemetadata.get

• Il ruolo Amministratore archiviazione, che ti consente di archiviare i dati nei bucket Cloud Storage.

I ruoli IAM per Security Command Center possono essere concessi a livello di organizzazione, cartella o progetto. La tua possibilità di visualizzare, modificare, creare o aggiornare risultati, asset e le origini di sicurezza dipendono dal livello a cui ti viene concesso l'accesso. Per scoprire di più su Per i ruoli di Security Command Center, vedi Controllo dell'accesso.

Localizzazione dei dati ed esportazioni una tantum

Non puoi includere i tuoi dati soggetti alla residenza dei dati nel filtro di un'esportazione una tantum in Cloud Storage.

Se specifichi una proprietà che contiene dati controllati nel filtro dei risultati, Security Command Center restituisce un messaggio di errore quando tenti di eseguire l'esportazione.

Esportare i dati utilizzando la console Google Cloud

Con la console Google Cloud puoi:

• Esportare i risultati in un bucket Cloud Storage
• Scaricare i risultati in un file CSV
• Esportare le risorse in un file CSV

Esporta i risultati in un bucket Cloud Storage

Questa sezione descrive come esportare i dati di Security Command Center in un nel bucket Cloud Storage. Quando fai clic su Esporta nella pagina Risultati della console Google Cloud, Security Command Center ottiene automaticamente le credenziali o le autorizzazioni per scrivere nel bucket Cloud Storage.

I risultati vengono esportati in operazioni separate. Puoi esportare un file JSON, un JSONL o un file CSV in un bucket Cloud Storage esistente oppure creare un bucket durante il processo di esportazione. Puoi esportare tutti i risultati attuali oppure e seleziona i filtri da utilizzare prima di eseguire l'esportazione.

Non puoi esportare i risultati in un bucket Cloud Storage con criterio di conservazione impostato.

1. Vai alla pagina Risultati nella console Google Cloud.

   Vai ai risultati

2. Nella barra degli strumenti, fai clic sul pulsante di selezione del progetto e seleziona il progetto, la cartella o l'organizzazione.

3. Seleziona i risultati da esportare applicando filtri alla query dei risultati. Per ulteriori informazioni sulla creazione di filtri, consulta Trovare e visualizzare risultati specifici.

4. Dopo aver creato un filtro, fai clic su Esporta e poi, in Una tantum, fai clic su Cloud Storage.

5. Nella pagina Esporta, configura l'esportazione:

   1. Nella sezione Esporta in, specifica i seguenti campi:
      1. Nel campo Nome progetto, specifica il progetto che contiene il bucket Cloud Storage.
      2. Nel campo Percorso esportazione, che viene visualizzato solo dopo che hai specificato un progetto, fai clic su Sfoglia.
      3. Nel riquadro Seleziona oggetto, scegli un oggetto esistente nel bucket Cloud Storage o crea un bucket di archiviazione.
      4. Dopo aver selezionato o creato un bucket, in Nome file, inserisci un nome per il file di esportazione.
      5. Fai clic su Seleziona.
   2. Nella sezione Criteri di esportazione, specifica i seguenti campi:
      1. Fai clic su Raggruppa risultati per e seleziona la modalità di raggruppamento dei dati dell'esportazione.
      2. Fai clic nel campo Formato e seleziona JSON, JSONL o CSV.
      3. Fai clic sul campo Intervallo di tempo e seleziona il periodo di tempo da cui esportare i risultati.
   3. Nella sezione Query dei risultati, verifica che la query venga visualizzata mentre in base alle previsioni.
   4. Sotto la query, verifica che il numero e il tipo di risultati corrispondenti siano quelli previsti.
   5. Fai clic su Esporta.

   Se hai selezionato un file esistente nel bucket, seleziona Conferma sovrascrittura viene visualizzata la finestra di dialogo.

   • Per sovrascrivere il file esistente, fai clic su Conferma.
   • Per modificare il file in cui scrivi, fai clic su Annulla e poi su Sfoglia nella casella Percorso di esportazione e seleziona o crea un altro .

I dati configurati vengono salvati nel bucket Cloud Storage che da te specificato.

Scarica i dati esportati da un bucket Cloud Storage

Per scaricare i dati JSON, JSONL o CSV esportati, svolgi i seguenti passaggi:

1. Vai alla pagina Browser di archiviazione nella console Google Cloud.

   Vai al browser di Storage

2. Seleziona il progetto, quindi fai clic sul bucket in cui hai esportato i dati.

3. Seleziona la casella di controllo accanto al file di esportazione, quindi fai clic su Scarica.

4. Nella finestra di dialogo Salva file, seleziona la posizione in cui vuoi per salvare il file, quindi fai clic su Salva.

Il file JSON, JSONL o CSV viene scaricato nella posizione specificata.

Esportare i risultati in un file CSV

Per configurare l'esportazione, puoi filtrare i risultati per categoria, gravità e altre proprietà. Tutti i risultati che corrispondono al filtro sono inclusi nel file CSV .

Puoi scaricare fino a 1000 risultati direttamente sulla tua workstation. Se di risultati supera 1000, ti viene chiesto di perfezionare la query per un numero inferiore di risultati. In alternativa, puoi esportare i dati in un bucket Cloud Storage.

I record dei risultati vengono esportati con un insieme predefinito di colonne, che potrebbe non a ciò che vedi nella console. In altre parole, l'occultamento o la visualizzazione delle colonne non influisce sulle colonne esportate. Analogamente, la modifica del numero di righe visualizzato per pagina, operazione che puoi eseguire Console Google Cloud non ha alcun effetto sui contenuti esportati.

Per informazioni su come esportare i risultati in un file CSV, fai clic sulla scheda la console che stai utilizzando.

Console Google Cloud

1. Nella console Google Cloud, vai alla pagina Risultati di Security Command Center.

   Vai a Risultati

2. Seleziona il tuo progetto o la tua organizzazione Google Cloud.
3. (Facoltativo) Per perfezionare la selezione dei risultati da esportare, applica filtri.
4. Fai clic su Esporta > CSV. Il file CSV viene scaricato sulla tua workstation locale.

Console Security Operations

Solo livello Enterprise: questa funzionalità è disponibile solo con il livello Enterprise di Security Command Center.

1. Nella console Security Operations, vai alla pagina Risultati.

   https://CUSTOMER_SUBDOMAIN.backstory.chronicle.security/posture/findings
   

   Sostituisci CUSTOMER_SUBDOMAIN con l'identificatore specifico del cliente.

2. (Facoltativo) Per perfezionare la selezione dei risultati da esportare, applica i filtri.
3. Fai clic su Esporta > CSV. Il file CSV viene scaricato sulla tua workstation locale.

Esportare gli asset in un file CSV

Puoi scaricare i dati delle risorse in un file CSV dalla pagina Asset della console Google Cloud.

Per scaricare i dati degli asset in un file CSV:

1. Nella console Google Cloud, vai alla pagina Asset di Security Command Center.

   Vai ad Asset

2. Nella barra degli strumenti, fai clic sul pulsante di selezione del progetto e seleziona il progetto, la cartella o l'organizzazione.

3. Utilizza il riquadro Filtri rapidi o il campo Filtra del riquadro dei risultati degli asset per selezionare gli asset da esportare. Per saperne di più su come filtrare le risorse, consulta Filtrare le risorse.

4. Sopra gli asset visualizzati, fai clic su Esporta e poi su Scarica CSV. I dati degli asset nel riquadro dei risultati vengono scaricati sulla tua workstation.

Esporta i dati con i metodi API

Puoi esportare asset, risultati e contrassegni di sicurezza in un Cloud Storage o la tua workstation locale utilizzando l'API Security Command Center.

Esportare i dati delle risorse utilizzando i metodi dell'API

Per esportare o elencare i dati delle risorse, utilizza l'API Cloud Asset Inventory. Per Per saperne di più, consulta l'articolo Esportare la cronologia e i metadati delle risorse.

I metodi e i campi degli asset dell'API Security Command Center sono deprecati e verranno rimossi a partire dal 26 giugno 2024.

Fino alla rimozione, gli utenti che hanno attivato Security Command Center prima del 26 giugno 2023 possono utilizzare i metodi asset dell'API Security Command Center per elencare ed esportare i dati degli asset, ma questi metodi supportano solo gli asset supportati da Security Command Center.

Per informazioni sull'utilizzo dei metodi dell'API asset non più supportati, consulta Asset elenco.

Esportare i dati dei risultati utilizzando l'API Security Command Center

Per esportare i risultati con l'API Security Command Center, segui la guida per la elencazione dei risultati di sicurezza, quindi scarica o esporta le risposte dell'API.

Per elencare i risultati con eventuali indicatori di sicurezza allegati, puoi utilizzare i seguenti metodi API:

• organizations.sources.findings/list
• folders.sources.findings/list
• project.sources.findings/list

I metodi restituiscono i risultati con l'intero insieme di proprietà, attributi e indicatori associati in formato JSON. Se la tua applicazione richiede che i dati siano in un formato diverso, devi scrivere codice personalizzato per convertire l'output JSON.

Se specifichi un valore nel campo groupBy, puoi utilizzare i seguenti metodi:

• organizations.sources.findings/group
• folders.sources.findings/list
• projects.sources.findings/group

Il metodo GroupFindings restituisce un elenco di dei risultati dell'organizzazione, raggruppati per proprietà specificate.

Esportare i risultati utilizzando gcloud CLI

Per utilizzare i comandi Google Cloud CLI in Cloud Shell per esportare i risultati in un bucket Cloud Storage, segui questi passaggi:

1. Apri Cloud Shell.

   Vai a Cloud Shell

2. Per scrivere i risultati in un file, aggiungi una stringa di output al i comandi gcloud CLI elencare i risultati.

   Ad esempio, il seguente comando archivia i risultati elencati in un file di testo denominato FINDINGS.txt.

    gcloud scc findings list PARENT_ID --source=SOURCE_ID \
      --location=locations/LOCATION --filter="FILTER" > FINDINGS.txt

   Sostituisci quanto segue:

   • FILTER: un'espressione facoltativa per limitare l'elenco dei risultati stampati a quelli corrispondenti all'espressione del filtro.

     • LOCATION: se la residenza dei dati è attiva, specifica Posizione di Security Command Center in cui sono archiviati i risultati.

       Se la residenza dei dati non è abilitata, specificando il flag --location vengono elencati i risultati utilizzando la versione 2 dell'API Security Command Center e l'unico valore valido per il flag è global.

   • PARENT_ID: l'ID di uno dei seguenti elementi risorse padre:

     • Organizzazione, specificata come organizations/ORGANIZATION_ID o ORGANIZATION_ID
     • Cartella, specificata come folders/FOLDER_ID
     • Progetto, specificato come projects/PROJECT_ID

   • SOURCE_ID: l'ID origine del fornitore di risultati. Per trovare un ID origine, consulta Ottenere l'ID origine.

   • FINDINGS.txt: il nome e l'estensione di un file di destinazione per memorizzare l'elenco dei risultati.

3. Copia FINDINGS.txt nel tuo bucket Cloud Storage.

   gcloud storage cp FINDINGS.txt gs://BUCKET_NAME

   Sostituisci BUCKET_NAME con il nome del bucket.

4. Per risparmiare FINDINGS.txt sulla workstation locale anziché un nel bucket Cloud Storage, esegui questo comando:

   cloudshell download FINDINGS.txt

Esportazioni continue

Le esportazioni continue semplificano la procedura di esportazione automatica dei risultati di Security Command Center in Pub/Sub. Quando vengono scritti, i nuovi risultati vengono automaticamente esportate in argomenti Pub/Sub designati quasi in tempo reale, li integri nel tuo flusso di lavoro esistente.

Per scoprire di più su Pub/Sub, consulta Che cos'è Pub/Sub?

Esportazione di Security Command Center in BigQuery

Quando l'attributo di un risultato viene aggiornato in Security Command Center, uno snapshot del il risultato viene acquisito e Security Command Center tenta di inviare questo snapshot in BigQuery.

• Se gli attributi del risultato nell'istantanea corrispondono al filtro di esportazione definito in BigQueryExport, lo snapshot viene inviato a BigQuery, dove diventa il record attuale del risultato in BigQuery.

• Se gli attributi del risultato non corrispondono al filtro, l'istantanea non viene inviati a BigQuery. Se esiste un'istantanea precedente del risultato in BigQuery, lo snapshot precedente diventa il record attuale risultato in BigQuery, anche se lo snapshot non riflette all'attributo che si è verificato in Security Command Center.

Ad esempio, se il filtro per un'esportazione di BigQuery contiene lo stato attivo, viene emesso un nuovo risultato con lo stato attivo e uno snapshot del risultato viene esportato correttamente in BigQuery.

In seguito, lo stato di quel risultato in Security Command Center viene aggiornato inattivo. L'aggiornamento attiva un'esportazione di un nuovo snapshot del rilevamento in BigQuery, ma, poiché il valore dello stato non corrisponde più al filtro, il filtro blocca l'esportazione dello snapshot del rilevamento.

Di conseguenza, lo snapshot del risultato in BigQuery ha ancora lo stato attivo, ma lo stesso risultato in Security Command Center ha lo stato inattivo.

Ciò comporta anche una mancata corrispondenza tra il numero di risultati attivi in Security Command Center e il numero di risultati attivi in BigQuery. Il numero è quasi sempre maggiore in BigQuery rispetto a Security Command Center.

Ad esempio, se un filtro di esportazione specifica lo stato attivo e vengono generati 100 risultati con lo stato attivo, tutti e 100 vengono esportati in BigQuery. Più avanti in Security Command Center, 50 di questi risultati ricevono aggiornato a inattivo e il filtro blocca l'esportazione attivata perché il valore dello stato non corrisponde più al filtro. Di conseguenza, in BigQuery tutti e 100 i risultati sono ancora attivi, mentre in Security Command Center rimangono attivi solo 50 risultati.

Esportazioni continue e notifiche dei risultati

Security Command Center ti consente di configurare trovare le notifiche per Pub/Sub usando l'API Security Command Center. L'API richiede usa Google Cloud CLI per configurare argomenti Pub/Sub, creare filtri per i risultati e creerai NotificationConfigs, file contenenti le impostazioni di configurazione inviare notifiche. Le esportazioni continue offrono la stessa funzionalità, ma la creazione delle esportazioni è semplificata utilizzando la console Google Cloud.

Autorizzazioni

Per creare e gestire le esportazioni continue, devi avere uno dei seguenti ruoli.

• roles/securitycenter.adminEditor
• roles/securitycenter.adminViewer

Puoi anche utilizzare qualsiasi ruolo con le seguenti autorizzazioni:

• Per visualizzare o pubblicare argomenti Pub/Sub:

  • pubsub.topics.publish
  • pubsub.topics.list

• Per visualizzare la pagina delle esportazioni continue:

  • securitycenter.notificationconfig.get
  • securitycenter.notificationconfig.list

• Per gestire le esportazioni continue:

  • securitycenter.notificationconfig.create
  • securitycenter.notificationconfig.update
  • securitycenter.notificationconfig.delete

Per scoprire di più sui ruoli di Security Command Center, vedi Controllo dell'accesso.

Localizzazione dei dati ed esportazioni continue

Anteprima - Data residency

Questa funzionalità è soggetta ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

Se la residenza dei dati è abilitata per Security Command Center, le configurazioni che definiscono le esportazioni continue in Pub/Sub, ovvero le risorse notificationConfig, sono soggette al controllo della residenza dei dati e vengono archiviate in una posizione di Security Command Center selezionata.

Per esportare i risultati in una posizione di Security Command Center in Pub/Sub, devi configurare l'esportazione continua nella stessa posizione di Security Command Center dei risultati.

Poiché i filtri usati in modo continuo possono contenere dati soggetti a controlli di residenza, assicurati di specificare la posizione corretta prima di crearle. Security Command Center non limita la località che crei .

Le esportazioni continue vengono archiviate solo nella posizione in cui vengono create e non possono essere visualizzate o modificate in altre posizioni.

Dopo aver creato un'esportazione continua, non puoi modificare la sua posizione. Per modificare la località, devi eliminare l'esportazione continua e ricrearla nella nuova posizione.

Per recuperare un'esportazione continua utilizzando le chiamate API, devi specificare la posizione nel nome completo della risorsa del notificationConfig. Ad esempio:

GET https://securitycenter.googleapis.com/v2/{name=organizations/123/locations/eu/notificationConfigs/my-pubsub-export-01}

Analogamente, per recuperare un'esportazione continua utilizzando con gcloud CLI, devi specificare la posizione nel nome completo della risorsa della configurazione o utilizzando --locations flag. Ad esempio:

gcloud scc notifications describe myContinuousExport organizations/123 \
    --location=locations/us

Crea un'esportazione continua in Pub/Sub

Le esportazioni continue consentono di automatizzare l'esportazione di tutti i risultati futuri in Pub/Sub o creare filtri per esportare i risultati futuri che soddisfano criteri specifici. Puoi filtrare i risultati in base a categoria, origine, tipo di risorsa, contrassegni di sicurezza, gravità, stato e altre variabili.

La tua organizzazione può creare un massimo di 500 esportazioni continue.

Anteprima dell'API Security Command Center 2.0

Se crei un dell'esportazione continua mediante l'API v2, NotificationConfig risorsa viene gestita separatamente da una risorsa NotificationConfig creata dall'API v1.

Durante l'anteprima dell'API v2, le esportazioni continue o le notifiche create da te che utilizzano l'API v2 non sono supportati nella console Google Cloud. Per utilizzare le esportazioni o le notifiche continue create dall'API v2, devi utilizzare l'API v2 o un comando gcloud CLI con il flag `--location` specificato.

Analogamente, non puoi utilizzare l'API v2 per lavorare con esportazioni o notifiche continue create con l'API v1.

Per creare un'esportazione per Pub/Sub, segui questi passaggi:

1. Vai alla pagina Risultati di Security Command Center nella nella console Google Cloud.

   Vai ai risultati

2. Nella barra degli strumenti, fai clic selettore di progetti e seleziona il progetto, la cartella o l'organizzazione.

3. (Facoltativo) Se la residenza dei dati è abilitata per Security Command Center, modifica la posizione dei dati in base alle esigenze.

   Per modificare la località dei dati, fai clic sul selettore della località nella barra delle azioni.

   

   Viene visualizzato un elenco di località. Seleziona la nuova posizione.

4. Nel campo Risultati query dei risultati, seleziona i risultati da esportare utilizzando uno dei seguenti metodi:

   • Fai clic su Aggiungi filtro per selezionare le proprietà dei risultati da esportare.

     La finestra di dialogo Seleziona filtro ti consente di scegliere i risultati supportati attributi e valori.

     1. Seleziona un attributo del rilevamento o digita il relativo nome nella casella Ricerca attributi del rilevamento. Viene visualizzato un elenco degli attributi secondari disponibili.
     2. Seleziona un attributo secondario. Viene visualizzato un campo di selezione in cui puoi creare l'istruzione di query utilizzando il sottoattributo selezionato, un operatore di query e uno o più valori per il sottoattributo.
     3. Seleziona l'operatore e uno o più valori per il sottoattributo dal riquadro. Per ulteriori informazioni sugli operatori di query e sulle funzioni che utilizzano, consulta Query nel menu Aggiungi filtri.
     4. Fai clic su Applica.

        La finestra di dialogo si chiude e la query viene aggiornata.

     5. Ripeti fino a quando la query sui risultati non contiene tutti gli attributi che ti interessano.

   • Codificando manualmente la query di ricerca nell'editor delle query. Puoi utilizzano gli operatori SQL standard AND,OR, equals (=), has (:) e non (-) per specificare le proprietà e i valori dei risultati che devi esportare.

     Mentre digiti la query, viene visualizzato un menu di completamento automatico in cui puoi selezionare nomi e funzioni dei filtri.

     Ad esempio, la seguente query disattiva l'audio dei livelli di gravità bassa e media anomalous IAM grant risultati in prod-project ed esclude tipi di risorse in cui il nome include la sottostringa compute:

     severity="LOW" OR severity="MEDIUM" AND category="Persistence:
     IAM Anomalous Grant" AND resource.project_display_name="prod-project"
     AND -resource.type:"compute"
     

     Per altri esempi su come filtrare i risultati, consulta Filtrare le notifiche.

5. Esamina l'accuratezza della query risultante. Per apportare modifiche, elimina o aggiungi proprietà e valori di filtro in base alle esigenze.

6. Fai clic su Aggiorna risultati corrispondenti. Una tabella mostra i risultati che corrispondono alla tua query. Per ulteriori informazioni sull'esecuzione di query sui risultati, consulta Modifica una query dei risultati nella console Google Cloud.

7. Fai clic su Esporta e poi, in Continuo, fai clic su Pub/Sub

8. Controlla il filtro per assicurarti che sia corretto e, se necessario, torna alla pagina Risultati per modificarlo.

9. In Nome esportazione continua, inserisci un nome per l'esportazione.

10. In Descrizione esportazione continua, inserisci una descrizione per esporta.

11. In Esporta in, seleziona un progetto per l'esportazione. Non puoi creare un progetto su questa pagina. Per creare un nuovo progetto, consulta la sezione Creazione di un progetto.

12. In Argomento Pub/Sub, seleziona l'argomento in cui vuoi esportare i risultati. Per creare un argomento:

    1. Seleziona Crea un argomento.
    2. Inserisci un ID argomento, quindi seleziona altre opzioni in base alle tue esigenze:
       1. Scopri di più sulla creazione e gestione degli schemi.
       2. Scopri di più sull'utilizzo delle chiavi di crittografia gestite dal cliente (CMEK) con Pub/Sub.
    3. Fai clic su Crea argomento.

13. Fai clic su Salva. Viene visualizzata una conferma e tornerai alla pagina dei risultati.

14. Segui la guida per creare una sottoscrizione per il tuo argomento Pub/Sub.

La configurazione dell'esportazione Pub/Sub è stata completata. Per pubblicare notifiche, viene creato un account di servizio sotto forma di [e-mail]. A questo account di servizio viene concesso automaticamente il roles/securitycenter.notificationServiceAgent a livello di organizzazione. Questo ruolo dell'account di servizio è obbligatorio per delle notifiche per il corretto funzionamento.

Testa le esportazioni continue

Per verificare che un'esportazione funzioni, svolgi i seguenti passaggi per attivare/disattivare i risultati tra gli stati attivi e inattivi.

1. Vai alla pagina Risultati di Security Command Center nella console Google Cloud.

   Vai a Risultati

2. Fai clic sul pulsante Modifica query. Si apre l'Editor di query.

3. Modifica la query in modo che i risultati siano attivi e non attivi vengono visualizzati. La seguente query omette la proprietà state in visualizza tutti i risultati tranne quelli disattivati:

   NOT mute="MUTED"

4. Se necessario, utilizza l'editor di query per reinserire le variabili di filtro che corrispondono al filtro di esportazione che stai testando.

5. Seleziona un risultato e fai clic su Modifica stato attivo > Inattivo.

6. Seleziona di nuovo il risultato contrassegnato come non attivo e fai clic su Modifica stato attivo > Attivo. Viene inviata una notifica per il risultato appena attivato.

7. Vai alla pagina Pub/Sub nella console Google Cloud.

   Vai a Pub/Sub.

8. Nell'elenco degli argomenti, fai clic sul nome dell'argomento in questione.

9. Vai alla scheda Messaggi e seleziona il tuo abbonamento dall'elenco per visualizzare la notifica del rilevamento.

10. (Facoltativo) Fai clic su Pull per aggiornare i messaggi.

Gestisci le esportazioni continue

Per visualizzare, modificare o eliminare le esportazioni:

1. Vai alla pagina Impostazioni in Security Command Center.

   Vai alle impostazioni

2. Nella barra degli strumenti, fai clic sul pulsante di selezione del progetto e seleziona il progetto, la cartella o l'organizzazione.

3. (Facoltativo) Se la residenza dei dati è abilitata per Security Command Center, modifica la posizione dei dati in base alle esigenze.

   Per modificare la località dei dati, fai clic sul selettore della località nella barra delle azioni.

   

   Viene visualizzato un elenco di località. Seleziona la nuova posizione.

4. Seleziona Esportazioni continue. Viene visualizzato un elenco di esportazioni continue per il progetto, la cartella o l'organizzazione.

Nella pagina Esportazioni continue in Impostazioni, puoi creare, visualizzare, modificare ed eliminare le esportazioni continue.

Visualizza risultati correlati

Per vedere i risultati che corrispondono a un filtro di esportazione:

1. Nella pagina Esportazioni continue, seleziona un'esportazione accanto al nome Altro e e poi fai clic su Visualizza filtri correlati.
2. La pagina Risultati viene caricata con i risultati corrispondenti al filtro di esportazione.

Modifica esportazioni continue

1. Nella pagina Esportazioni continue, fai clic sul nome dell'esportazione che ti interessa. per visualizzare o modificare oppure fai clic su Altro .
2. Seleziona Modifica.
3. Inserisci una nuova descrizione, modifica il progetto in cui vengono salvate le esportazioni o inserisci un nuovo argomento Pub/Sub.
4. Al termine, fai clic su Salva.

Nota: non puoi cambiare il nome di un'esportazione o modificare un filtro di esportazione. A utilizzare un nome o un filtro diverso, devi creare una nuova esportazione.

Eliminare le esportazioni continue

1. Nella pagina Esportazioni continue, fai clic sul nome dell'esportazione da eliminare.
2. Fai clic su Elimina.
3. Nella finestra di dialogo, fai clic su Elimina. L'esportazione viene eliminata.

Passaggi successivi

Scopri di più su come trovare le notifiche.