Esta página explica cómo reducir el volumen de hallazgos que recibes Security Command Center silencio los resultados.
Silenciar un hallazgo lo oculta de la vista predeterminada de tus hallazgos en el Consola de Google Cloud Puedes silenciar los resultados de forma manual o programática, y Crea filtros para silenciar automáticamente los resultados existentes y futuros. según los criterios que especifiques.
Los servicios de detección de Security Command Center brindan evaluaciones de seguridad amplias tu implementación de Google Cloud, pero quizás descubras que algunos hallazgos apropiados o relevantes para tu organización o proyectos. Un gran volumen de resultados también puede dificultar a los analistas de seguridad la identificación y solución eficaz de los riesgos más importantes. Silenciar los resultados te ahorra tiempo de revisar o responder a hallazgos de seguridad en activos que están aislados o que se encuentren dentro de parámetros comerciales aceptables.
Silenciar los resultados tiene varias ventajas en comparación con Inhabilita los detectores:
- Puedes crear filtros personalizados para definir mejor qué hallazgos se silencian.
- Puedes usar las reglas de silencio para silenciar los resultados de manera temporal o indefinida.
- El silenciamiento de resultados no impide que se analicen los recursos subyacentes. Los resultados se siguen generando, pero permanecen ocultos hasta que decidas verlos.
Permisos
Para silenciar los resultados, necesitas una de las siguientes opciones de Identity and Access Management (IAM) roles a nivel de organización, carpeta o proyecto:
- Visualización de las reglas de silenciamiento:
- Visualizador administrador del centro de seguridad (
roles/securitycenter.adminViewer
) - Visualizador de configuración del centro de seguridad (
roles/securitycenter.settingsViewer
) - Visualizador de parámetros de configuración de elementos silenciados del centro de seguridad (
roles/securitycenter.muteConfigsViewer
)
- Visualizador administrador del centro de seguridad (
- Visualización, creación, actualización y eliminación de las reglas de silenciamiento:
- Administrador del centro de seguridad (
roles/securitycenter.admin
) - Editor administrador del centro de seguridad (
roles/securitycenter.adminEditor
) - Editor de configuración del centro de seguridad (
roles/securitycenter.settingsEditor
) - Editor de parámetros de configuración de elementos silenciados del centro de seguridad (
roles/securitycenter.muteConfigsEditor
)
- Administrador del centro de seguridad (
- Silenciamiento manual de los resultados:
- Editor de hallazgos del centro de seguridad (
roles/securitycenter.findingsEditor
)
- Editor de hallazgos del centro de seguridad (
También puedes crear y otorgar funciones personalizadas con algunos de los siguientes permisos o todos ellos:
- Permisos de lectura de reglas de silenciamiento
securitycenter.muteconfigs.get
securitycenter.muteconfigs.list
- Permisos de escritura de reglas de silenciamiento
securitycenter.muteconfigs.create
securitycenter.muteconfigs.update
securitycenter.muteconfigs.delete
- Permisos de escritura de hallazgos
securitycenter.findings.setMute
securitycenter.findings.bulkMuteUpdate
Tu capacidad de silenciar los resultados se corresponde con los roles otorgados en la organización, a nivel de carpeta o proyecto. Puedes silenciar los resultados en carpetas específicas o proyectos y restringir el la capacidad de otras personas para silenciar los resultados según el acceso que se les otorgó. Por ejemplo, si tienes acceso a un solo proyecto, solo puedes silenciar los resultados en ese proyecto. Si tienes acceso a una carpeta, puedes silenciar los resultados en cualquier subcarpeta o proyecto dentro de esa carpeta.
Para obtener más información sobre las funciones de Security Command Center, consulta Control de acceso.
Crea y administra reglas de silenciamiento
Las reglas de silencio son parámetros de configuración de Security Command Center que usan los filtros que creas para silenciar automáticamente los resultados futuros y existentes según los criterios que especifiques. Puedes crear filtros con reglas de silencio estáticas o dinámicas.
Las reglas estáticas de silencio silencian los resultados futuros de forma indefinida. Silenciamiento dinámico las reglas silencian los resultados futuros y existentes temporalmente hasta una fecha específica o indefinidamente hasta que un hallazgo deje de coincidir con la configuración.
Tipos de reglas de silencio
Security Command Center admite parámetros de configuración de reglas de silencio estáticas y dinámicas. Si bien puedes usar reglas de silencio estáticas y dinámicas simultáneamente; no lo recomendamos. Las reglas de silencio estáticas anulan las reglas de silencio dinámicas cuando se aplican a la misma hallazgo. Como resultado, las reglas de silencio dinámicas no funcionarán según lo previsto, lo que puede crear confusión a la hora de gestionar los resultados. Por lo tanto, te recomendamos usa un solo tipo de regla de silencio.
A menos que ya uses reglas de silencio estáticas, te recomendamos que utilices el silencio dinámico las reglas exclusivamente porque ofrecen más flexibilidad.
En la siguiente tabla, se muestra una comparación de alto nivel de los dos tipos de reglas de silencio. Para obtener más información, consulta Reglas de silenciamiento estáticas y Reglas las reglas de silencio.
Reglas de silencio estáticas | Reglas de silencio dinámicas |
---|---|
Actúa indefinidamente sobre los hallazgos. | Puede actuar en función de un de manera temporal con una fecha de vencimiento o de forma indefinida si no se estableció un tiempo de vencimiento. |
No aplicarla a los resultados existentes. | Aplicar a de los hallazgos existentes y nuevos. |
Tienen prioridad sobre las reglas de silencio dinámicas. | Son tienen una prioridad más baja y se anulan con reglas estáticas de silencio cuando se aplican a un hallazgo. |
Reglas de silencio estáticas
- Las reglas estáticas de silencio actúan de forma indefinida. Cuando un resultado coincide con tu valor de silencio estático
Security Command Center establece automáticamente la propiedad
mute
de el resultado aMUTED
hasta que lo cambies de forma manual. - Las reglas de silencio estáticas no tienen ningún efecto en los resultados existentes. Solo se aplican a resultados que se crean o actualizan luego de que se define la regla. Si si también quieres silenciar resultados existentes similares, usa los mismos filtros para mascarar silenciar hallazgos.
- Las reglas de silencio estáticas tienen prioridad sobre las reglas de silencio dinámicas. Por lo tanto, todos los nuevos que coinciden con una regla de silencio estática definida se consideran silenciados estas también coinciden con una regla de silencio dinámica definida.
Reglas de silencio dinámicas
- Las reglas de silencio dinámicas pueden actuar sobre un resultado de forma temporal con un vencimiento
o de manera indefinida si no se establece una fecha de vencimiento. Cuando se crea un informe
el resultado creado coincide con tu configuración de silencio dinámico, Security Command Center
establece automáticamente la propiedad
mute
del resultado enMUTED
hasta que fecha de vencimiento especificada o hasta que haya cambios en el resultado configuración propia. Cuando vence una regla de silencio dinámica, Security Command Center quita la regla del hallazgo. Si el resultado no coincide con ningún otro reglas de silencio dinámicas, la propiedadmute
se restablece automáticamente aUNDEFINED
- Las reglas de silencio dinámicas se aplican automáticamente a los resultados existentes que coinciden con tus así como de los resultados que se crearon o actualizaron recientemente.
- Las reglas de silencio dinámicas tienen una prioridad más baja y se anulan con la función de silencio estática cuando ambos tipos se aplican a un resultado.
Recomendamos usar de forma exclusiva las reglas de silencio dinámicas. La capacidad de temporalmente silenciar y activar el sonido automáticamente de los resultados hace que las reglas de silencio dinámicas sean más flexibles que las reglas estáticas de silencio.
Si usas reglas de silencio estáticas para reducir la cantidad de resultados que revisar manualmente y quieres migrar a reglas de silencio dinámicas, consulta Cómo migrar de estático a silencio dinámico reglas.
Alcance de las reglas de silencio
Ten en cuenta el permiso de una regla de silencio cuando crees filtros.
Por ejemplo, si se escribe un filtro para silenciar los resultados en Project A
, pero
el filtro se crea en Project B
, es posible que no coincida
cualquier hallazgo.
Del mismo modo, si la residencia de los datos
esté habilitado, el permiso de una regla de silencio
se limita a la ubicación de Security Command Center, en la que la regla de
crear. Por ejemplo, si creas una regla de silencio en Estados Unidos
(us
), la regla de silencio no silencia los resultados almacenados en
Ubicaciones de la Unión Europea (eu
) o Mundial (global
).
Para obtener más información sobre las reglas de residencia de datos y silencio, consulta
Reglas de silencio, exportaciones continuas y residencia de datos.
Para obtener más información sobre cómo crear filtros, consulta Cómo filtrar notificaciones.
Restricciones de reglas de silencio
Las reglas de silenciamiento no son compatibles con todas las propiedades de los resultados. Para obtener una lista de propiedades que las reglas de silencio no son compatibles, consulta No se admiten propiedades de búsqueda para las reglas de silencio.
Puedes crear, ver, actualizar y borrar reglas de silencio según el permiso de tu de IAM personalizados. Con las funciones a nivel de la organización, verás reglas de silenciamiento para todas las carpetas y proyectos de la organización. Si tienes funciones a nivel de carpeta, puedes acceder a las reglas de silenciamiento y administrarlas para carpetas específicas y todos los proyectos y subcarpetas dentro de ellas. Las funciones a nivel de proyecto te permiten administrar las reglas de silenciamiento en proyectos específicos.
Security Command Center Premium permite otorgar funciones a nivel de organización, carpeta y proyecto. La versión estándar de Security Command Center solo admite la asignación de funciones a nivel de organización. Para obtener más información, consulta Guía de control de acceso.
Reglas de residencia de datos y silencio
Si la residencia de datos está habilitada,
parámetros de configuración que definen reglas de silencio (muteConfig
recursos) se
sujetos al control de residencia de datos y se almacenan en un
Ubicación de Security Command Center
que selecciones.
Para aplicar una regla de silencio a los resultados en Security Command Center ubicación, debes crear la regla de silencio en el en la misma ubicación que los hallazgos a los que se aplica.
Debido a que los filtros que se usan en las reglas de silencio puede contener datos que están sujetos a controles de residencia, asegúrate de especificar la ubicación correcta antes de crearlos. Security Command Center no restringe la ubicación que creas silenciar las reglas o transmitir las exportaciones.
Las reglas de silencio se almacenan solo en la ubicación en la que se crean y no se pueden ver o editar en otras ubicaciones.
Después de crear una regla de silencio, no puedes cambiar su ubicación. Para cambiar la ubicación, debes borrar la regla de silencio y volver a crearla en la nueva ubicación.
Para ver las reglas de silencio en la consola de Google Cloud, primero debes configurar vista de la consola de Google Cloud a la ubicación se crearon.
Las mismas reglas se aplican a la representación de la API de una regla de silencio, MuteConfig
.
Para recuperar un MuteConfig
mediante llamadas a la API, haz lo siguiente:
debes especificar la ubicación en el nombre completo del recurso de
MuteConfig
Por ejemplo:
GET https://securitycenter.googleapis.com/v2/{name=organizations/123/locations/eu/muteConfigs/my-mute-rule-01}
Del mismo modo, para recuperar un muteConfig
mediante
en gcloud CLI, puedes especificar la ubicación
con la marca --locations
. Por ejemplo:
gcloud scc muteconfigs list --organizations=123 --location=us
Crea una regla de silenciamiento
Tu organización puede crear un máximo de 1,000 reglas de silenciamiento.
Puedes crear reglas de silencio estáticas o dinámicas con la consola de Google Cloud, en gcloud CLI o en el Security Command Center API de gcloud. Te recomendamos que uses reglas de silencio dinámicas exclusivamente en tu regla de silencio. porque son más flexibles que las reglas de silencio estáticas. Para un para comparar los tipos de reglas de silencio, consulta Tipos de reglas de silencio.
Para ver un código de muestra que crea una regla de silencio, consulta Crea una regla de silencio.
Para crear una regla de silencio, haz clic en la pestaña del procedimiento que usar:
Console
En la consola de Google Cloud, ve a la página Hallazgos de Security Command Center.
Si es necesario, selecciona tu organización o proyecto de Google Cloud.
Opcional: Si está habilitada la residencia de datos para Security Command Center y, luego, cambia la ubicación de los datos según sea necesario.
Para cambiar la ubicación de los datos, haz clic en el selector de ubicación en la barra de acciones. Una lista de ubicaciones . Selecciona la nueva ubicación.
Haz clic en Opciones de silencio y, luego, selecciona Administrar reglas de silencio.
Haz clic en Crear regla de silencio y, luego, selecciona Regla de silencio dinámico o Regla de silencio estática. Para obtener más información sobre los tipos de reglas de silencio, consulta Tipos de las reglas de silencio.
Ingresa un ID de regla de silenciamiento. Es obligatorio ingresar este valor.
Ingresa una descripción de la regla de silenciamiento que proporcione contexto de los motivos por los que se silencian los resultados. Este valor es opcional, pero se recomienda.
El recurso superior indica el alcance con el que se creará y aplicará la regla de silenciamiento.
Si creas una regla de silencio estática o una regla de silencio dinámica sin del vencimiento, continúa con el paso siguiente. Si quieres silenciar de forma dinámica para silenciar temporalmente los resultados, completa los siguientes pasos:
- Selecciona la casilla de verificación Silenciar los resultados coincidentes temporalmente.
- Selecciona o ingresa la fecha de vencimiento de la regla de silencio dinámico. Esta “valor” indica por cuánto tiempo la regla silenciará los resultados que coincidan.
En el campo Consulta de resultados, crea las instrucciones de tu consulta según Haz clic en Agregar filtro (Add filter). También puedes escribir la consulta de forma manual.
El diálogo Seleccionar filtro te permite elegir atributos y valores admitidos de resultados.
- Selecciona un atributo de hallazgo o escribe su nombre en la Cuadro Buscar atributos de hallazgos. Una lista de los productos disponibles se muestran los atributos secundarios.
- Selecciona un atributo secundario. Un campo de selección para tus opciones de evaluación se muestra sobre una lista del atributo secundario valores encontrados en los resultados de la Búsqueda de resultados panel.
- Selecciona una opción de evaluación para los valores del el atributo secundario seleccionado. Para obtener más información sobre las opciones de evaluación y los operadores y las funciones que usan, consulta Consulta operadores en el menú Agregar filtros.
- Selecciona Apply (Apply).
Se cerrará el cuadro de diálogo y se actualizará tu consulta.
- Repite hasta que la consulta de los resultados contenga todos los atributos que deseas.
Revisa el filtro para ver si es preciso. Para realizar cambios, borra o agrega propiedades y filtra los valores según sea necesario.
Haz clic en Obtener vista previa de los resultados coincidentes.
En una tabla, se muestran los resultados que coinciden con tu consulta.
Haz clic en Guardar.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para crear reglas de silencio, ejecuta el comando
gcloud scc muteconfigs create
:gcloud scc muteconfigs create CONFIG_ID \ --PARENT=PARENT_ID \ --location=LOCATION --description="RULE_DESCRIPTION" \ --filter="FILTER" \ --type=MUTE_TYPE \ --expiry-time=TIMESTAMP
Reemplaza lo siguiente:
CONFIG_ID
: Es el nombre de la regla de silencio. El ID debe usar caracteres alfanuméricos y guiones, y debe estar entre 1 y 63 caracteres.PARENT
: Es el permiso en la jerarquía de recursos. a la que se aplica la regla de silencio,organization
,folder
oproject
.PARENT_ID
: Es el ID de la organización superior. carpeta o proyecto, especificada en el formato deorganizations/123
,folders/456
oprojects/789
.LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se crea una regla de silenciamiento. Si la residencia de datos no está habilitada, usa el valorglobal
RULE_DESCRIPTION
: Una descripción de la función de silencio de no más de 1,024 caracteres.FILTER
: Es la expresión que defines para filtrar. de los resultados de búsqueda. Por ejemplo, para silenciar los resultados deOPEN_FIREWALL
, tu filtro puede serFILTER="category=\"OPEN_FIREWALL\""
.MUTE_TYPE
: El tipo de regla de silencio que deseas crear. Los tipos válidos de reglas de silencio sonDYNAMIC
ySTATIC
El tipo de regla de silencio se establece enSTATIC
de forma predeterminada. Una vez que crees una regla de silencio, no podrás cambiar su tipo.TIMESTAMP
: Solo se aplica si creas un regla de silencio dinámica. La cadena de fecha/hora que indica cuándo se de elementos silenciados. El valor se debe establecer en al menos un día de la en el futuro o se rechazará la solicitud. Para Para obtener información sobre los formatos de hora, consultagcloud topic datetimes
. Cuando se activa una regla de firewall, se quitará de todos los resultados coincidentes. Si quieres regla de silencio dinámica para que actúe de forma indefinida ante resultados coincidentes, omita esta .
La respuesta incluye el ID de la regla de silencio, que puedes usar para ver, actualizar y borrar reglas de silencio, como se describe en Administra las reglas de silencio.
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método muteConfigs create
para
crea una regla de silencio. El cuerpo de la solicitud es una instancia de MuteConfig
.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como una versión de versión preliminar. Cuando la residencia de datos está habilitada, La versión 2 de la API es la única API disponible.
Si usas la versión 1 de la API de Security Command Center, usa el extremo versión 1
para llamar a muteConfigs create
.
En el cuerpo de la solicitud, usa la versión 1 de MuteConfig.
definición:
POST https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/muteConfigs?muteConfigId=MUTE_CONFIG_ID -d { "description": "RULE_DESCRIPTION", "filter": "FILTER", "type": "MUTE_TYPE", "expiryTime": "TIMESTAMP" }
Si usas la versión 2 de la API de Security Command Center, usa la versión 2
extremo para llamar
muteConfigs create
En el cuerpo de la solicitud, usa la versión 2.
MuteConfig
definición:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs?muteConfigId=MUTE_CONFIG_ID -d { "description": "RULE_DESCRIPTION", "filter": "FILTER", "type": "MUTE_TYPE", "expiryTime": "TIMESTAMP" }
Reemplaza lo siguiente:
PARENT
: El recurso superior de la regla de silenciamiento (organizations
,folders
oprojects
)PARENT_ID
: Es el ID de la organización superior. carpeta o proyecto,LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se crea una regla de silenciamiento. Si la residencia de datos no está habilitada, usa el valorglobal
MUTE_CONFIG_ID
: Es el nombre de la regla de silencio. (entre 1 y 63 caracteres)RULE_DESCRIPTION
: Una descripción de la función de silencio regla (máx.: 1,024 caracteres)FILTER
: Es la expresión que defines para filtrar. resultadosPor ejemplo, para silenciar los resultados de
OPEN_FIREWALL
, tu filtro puede ser"category=\"OPEN_FIREWALL\""
.MUTE_TYPE
: El tipo de regla de silencio que deseas crear. Los tipos válidos de reglas de silencio sonDYNAMIC
ySTATIC
No puedes cambiar el tipo de regla de silencio después de lo creó.TIMESTAMP
: Solo se aplica si creas un regla de silencio dinámica. La cadena de fecha/hora que indica cuándo se de elementos silenciados. El valor se debe establecer en al menos un día de la en el futuro o se rechazará la solicitud. Para Para obtener información sobre los formatos de hora, consultagcloud topic datetimes
. Cuando se activa una regla de firewall, se quitará de todos los resultados coincidentes. Si quieres regla de silencio dinámica para que actúe de forma indefinida ante resultados coincidentes, omita esta .
La respuesta incluye el ID de configuración de silenciamiento que puedes usar para ver, actualizar y borrar reglas de silenciamiento, como se describe en Administra reglas de silenciamiento.
Los resultados nuevos que coinciden con exactitud con el filtro se ocultan y el atributo mute
de los resultados se establece en MUTED
.
Propiedades de búsqueda no admitidas para las reglas de silencio
Las reglas de silencio no admiten todas las propiedades de resultados en los filtros. Lo siguiente no se admiten propiedades en los filtros de reglas de silencio.
createTime
eventTime
mute
mute_initiator
mute_update_time
name
parent
security_marks
source_properties
state
Muestra una lista de reglas de silenciamiento
Puedes enumerar las reglas de silencio en una organización, carpeta o proyecto de la siguiente manera: con la consola de Google Cloud gcloud CLI o la API de Security Command Center.
Tu capacidad para enumerar las reglas de silencio para un permiso determinado depende del permisos que se otorgan a tu cuenta de IAM roles de seguridad.
Si la residencia de datos está habilitada para Security Command Center, el alcance del list también se limita a los atributos Ubicación de Security Command Center.
Para ver un código de muestra en el que se enumeran las reglas de silencio, consulta Enumera las reglas de silencio.
Para enumerar las reglas de silencio de una organización, carpeta o haz clic en la pestaña del procedimiento usar:
Console
En la consola de Google Cloud, ve a la pestaña Reglas de silencio en la Página de configuración de Security Command Center.
Si es necesario, selecciona tu organización o proyecto de Google Cloud.
Opcional: Si está habilitada la residencia de datos para Security Command Center y, luego, cambia la ubicación de los datos según sea necesario.
Para cambiar la ubicación de los datos, haz clic en el selector de ubicación en la barra de acciones. Una lista de ubicaciones . Selecciona la nueva ubicación.
En la sección Reglas de silencio, puedes ver detalles de las reglas de silencio activas. incluidos los siguientes:
- Nombre: ID de la regla de silenciamiento
- Recurso superior: El recurso en el que reside la regla de silenciamiento
- Descripción: La descripción de la regla de silenciamiento, si está disponible
- Última actualización por: La principal que actualizó por última vez la regla
- Última actualización: La fecha y hora en que se actualizó la regla por última vez
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para enumerar las reglas de silencio, ejecuta el comando
gcloud scc muteconfigs list
:gcloud scc muteconfigs list --PARENT=PARENT_ID --location=LOCATION
Reemplaza lo siguiente:
PARENT
: el superiororganization
,folder
, oproject
para enumerar las reglas de silencioPARENT_ID
: Es el ID de la organización superior. carpeta o proyecto,LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se enumeran las reglas de silencio Si la residencia de datos no está habilitada, usa el valorglobal
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método muteConfigs list
para enumerar
las reglas de silencio. El cuerpo de la solicitud está vacío.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como Versión preliminar. Cuando se aplica la residencia de datos está habilitada, la API v2 es la única API disponible.
Si usas la versión 1 de la API de Security Command Center, usa el extremo v1
para llamar
muteConfigs list
:
GET https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/muteConfigs
Si usas la versión 2 de la API de Security Command Center, usa el extremo v2
para llamar
muteConfigs list
:
GET https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs
Reemplaza lo siguiente:
PARENT
: El recurso superior de la regla de silenciamiento (organizations
,folders
oprojects
)PARENT_ID
: Es el ID de la organización superior. carpeta o proyecto,LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se enumeran las reglas de silencio Si la residencia de datos no está habilitada, usa el valorglobal
La respuesta incluye los nombres, las descripciones y los ID de configuración de silenciamiento de tus reglas de silenciamiento.
Visualiza la configuración de una regla de silencio
Puedes ver la configuración de una regla de silencio en la consola de Google Cloud, gcloud CLI o la API de Security Command Center.
Para ver un código de muestra que recupera una configuración de reglas de silencio, consulta Consulta una regla de silencio.
Para ver una configuración de la regla de silencio, haz clic en la pestaña del procedimiento que usar:
Console
En la consola de Google Cloud, ve a la pestaña Reglas de silencio en la Página de configuración de Security Command Center.
Si es necesario, selecciona tu organización o proyecto de Google Cloud.
Opcional: Si está habilitada la residencia de datos para Security Command Center y, luego, cambia la ubicación de los datos según sea necesario.
Para cambiar la ubicación de los datos, haz clic en el selector de ubicación en la barra de acciones. Una lista de ubicaciones . Selecciona la nueva ubicación.
En la sección Reglas de silencio, verás una lista de reglas de silenciamiento.
Haz clic en el nombre de la regla que deseas ver.
Se abrirá una página con la configuración de la regla de silenciamiento.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para ver la configuración de una regla de silencio, ejecuta el Comando
gcloud scc muteconfigs get
:gcloud scc muteconfigs get MUTE_CONFIG_ID \ --PARENT=PARENT_ID --location=LOCATION
Reemplaza lo siguiente:
MUTE_CONFIG_ID
: El ID de la regla de silencioPARENT
: El recurso superior de la regla de silenciamiento (organization
,folder
oproject
)PARENT_ID
: Es el ID del organización, carpeta o proyectoLOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se puede ver la configuración de la regla de silencio Si la residencia de datos no está habilitada, usa el valorglobal
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método muteConfigs get
para mostrar
la configuración de una regla de silencio. El cuerpo de la solicitud está vacío.
Para obtener el CONFIG_ID
de una regla de silencio, primero ejecuta una llamada a la API para
Enumera las reglas de silencio.
La respuesta incluye los ID de configuración para las reglas de silenciamiento que se muestran.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como Versión preliminar. Cuando se aplica la residencia de datos está habilitada, la API v2 es la única API disponible.
Si usas la versión 1 de la API de Security Command Center, usa el extremo v1
para llamar
muteConfigs get
:
GET https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/muteConfigs/CONFIG_ID
Si usas la versión 2 de la API de Security Command Center, usa el extremo v2
para llamar
muteConfigs get
:
GET https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs/CONFIG_ID
Reemplaza lo siguiente:
PARENT
: El recurso superior de la regla de silenciamiento (organizations
,folders
oprojects
)PARENT_ID
: Es el ID de la organización, carpeta o proyectoLOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se puede ver la configuración de la regla de silencio Si la residencia de datos no está habilitada, usa el valorglobal
CONFIG_ID
: Es el ID numérico de la regla de silenciamiento
Actualiza reglas de silenciamiento
Puedes actualizar la descripción o el filtro de búsqueda de una regla de silenciamiento con la consola de Google Cloud, gcloud CLI o la API de Security Command Center.
No puedes cambiar el ID. la organización, la carpeta o el proyecto superior; o la ubicación de una regla de silencio. Para cambiar cualquiera de estos valores, debes crear una nueva regla de silencio.
Si dejaste de silenciar los resultados, se volverán a silenciar si coinciden con una regla de silenciamiento actualizada en la consola de Google Cloud. Para ver más consulta Activa el sonido de resultados individuales.
Para ver un código de muestra que actualiza una regla de silencio, consulta Actualiza una regla de silencio.
Para actualizar una regla de silencio, haz clic en la pestaña del procedimiento que usar:
Console
En la consola de Google Cloud, ve a la pestaña Reglas de silencio en la Página de configuración de Security Command Center.
Selecciona la organización o el proyecto de Google Cloud que es el recurso superior de la regla de silenciamiento que deseas modificar.
Opcional: Si está habilitada la residencia de datos para Security Command Center y, luego, cambia la ubicación de los datos según sea necesario.
Para cambiar la ubicación de los datos, haz clic en el selector de ubicación en la barra de acciones. Una lista de ubicaciones . Selecciona la nueva ubicación.
Haz clic en el nombre de la regla de silenciamiento que deseas modificar.
Si no seleccionaste el proyecto o la organización adecuados, es posible que veas una nota en la que se te informe que no tienes permiso para modificar la regla de silenciamiento.
Ingresa una descripción nueva y haz clic en Guardar.
En el caso de las reglas de silencio dinámicas, actualiza o cambia el tiempo de vencimiento de la regla.
Actualiza o cambia el filtro.
Para obtener instrucciones, consulta Crea reglas de silenciamiento.
Para ver los resultados que coinciden con el filtro actualizado, haz clic en Obtener una vista previa de los resultados de coincidencias.
Se cargará una tabla con los resultados que coinciden con la consulta nueva.
Haz clic en Guardar.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para actualizar las reglas de silencio, ejecuta el comando
gcloud scc muteconfigs update
:gcloud scc muteconfigs update MUTE_CONFIG_ID \ --PARENT=PARENT_ID \ --location=LOCATION --description=RULE_DESCRIPTION \ --filter=FILTER --type=MUTE_TYPE \ --expiry-time=TIMESTAMP
Reemplaza lo siguiente:
MUTE_CONFIG_ID
: Es el ID de la regla de silencio.PARENT
: Es el recurso superior de tu regla de silencio. (organization
,folder
oproject
).PARENT_ID
: Es el ID de la organización, carpeta o proyecto.LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se actualizará la regla de silencio Si la residencia de datos no está habilitada, usa el valorglobal
RULE_DESCRIPTION
: Una descripción de la función de silencio (máx.: 1,024 caracteres).FILTER
: Es la expresión que defines para filtrar. de los resultados de búsqueda.Por ejemplo, para silenciar los resultados de
OPEN_FIREWALL
, tu filtro podría serFILTER="category=\"OPEN_FIREWALL\""
.MUTE_TYPE
: El tipo de regla de silencio que eres actualizando. Los tipos válidos de reglas de silencio sonDYNAMIC
ySTATIC
No puedes cambiar el tipo de regla de silencio una vez lo has creado.TIMESTAMP
: Solo se aplica si estás actualizando un regla de silencio dinámica. La cadena de fecha/hora que indica cuándo se de elementos silenciados. El valor se debe establecer en al menos un día de la en el futuro o se rechazará la solicitud. Para obtener información sobre la hora consultagcloud topic datetimes
. Cuando se activa una regla de firewall, se quitará de todos los resultados coincidentes. Si quieres regla de silencio dinámica para que actúe de forma indefinida ante resultados coincidentes, omita esta .
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método muteConfigs patch
para
actualizar una regla de silencio El cuerpo de la solicitud es una instancia de MuteConfig
.
Para obtener el CONFIG_ID
de una regla de silencio, ejecuta una llamada a la API para
Enumera las reglas de silencio.
La respuesta incluye los ID de configuración para las reglas de silenciamiento que se muestran.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como Versión preliminar. Cuando se aplica la residencia de datos está habilitada, la API v2 es la única API disponible.
Si usas la API de Security Command Center v1, usa el extremo v1
para
llama a muteConfigs patch
:
PATCH https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/muteConfigs/CONFIG_ID { "description": "RULE_DESCRIPTION", "filter": "FILTER", "type": "MUTE_TYPE", "expiryTime": "TIMESTAMP" }
Si usas la versión 2 de la API de Security Command Center, usa el extremo v2
para
llama a muteConfigs patch
:
PATCH https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs/CONFIG_ID { "description": "RULE_DESCRIPTION", "filter": "FILTER", "type": "MUTE_TYPE", "expiryTime": "TIMESTAMP" }
Reemplaza lo siguiente:
PARENT
: El recurso superior de la regla de silenciamiento (organizations
,folders
oprojects
)PARENT_ID
: Es el ID de la organización, carpeta o proyectoLOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se actualizará la regla de silencio Si la residencia de datos no está habilitada, usa el valorglobal
CONFIG_ID
: Es el ID numérico de la regla de silenciamientoRULE_DESCRIPTION
: Una descripción de la regla de silencio (máx.: 1,024 caracteres)FILTER
: Es la expresión que defines para filtrar los resultadosPor ejemplo, para silenciar los resultados de
OPEN_FIREWALL
, tu filtro puede ser"category=\"OPEN_FIREWALL\""
.MUTE_TYPE
: El tipo de regla de silencio que eres actualizando. Los tipos válidos de reglas de silencio sonDYNAMIC
ySTATIC
No puedes cambiar el tipo de regla de silencio una vez lo has creado.TIMESTAMP
: Solo se aplica si estás actualizando un regla de silencio dinámica. La cadena de fecha/hora que indica cuándo se activa la función de silencio dinámica de la regla de firewall. El valor se debe establecer en, al menos, un día en el futuro; de lo contrario, se rechazará la solicitud. Para obtener información sobre los formatos de hora, consultagcloud topic datetimes
. Cuando se genera un de elementos silenciados vence, se quita de todos los resultados coincidentes. Si quieres la regla de silencio dinámica para que actúe de forma indefinida ante resultados coincidentes, omite este campo.
Los resultados nuevos que coinciden con exactitud con el filtro se ocultan y el atributo mute
de los resultados se establece en MUTED
.
Borra reglas de silenciamiento
Puedes borrar una regla de silencio con la consola de Google Cloud. gcloud CLI o la API de Security Command Center.
Antes de borrar reglas de silenciamiento, debes comprender lo siguiente:
- No puedes recuperar las reglas de silenciamiento borradas.
- Borrar las reglas de silencio estáticas no activa el sonido automáticamente de los resultados que están silenciadas. Debes activar el sonido de forma manual o programática de los resultados de búsqueda.
- Si borras las reglas de silencio dinámicas, se quitará automáticamente la regla de todos resultados que coinciden anteriormente y activa el sonido si no coinciden con ninguno reglas adicionales.
- No se silencian los resultados futuros que coincidan con los filtros de las reglas de silenciamiento borradas.
Para ver un código de muestra que borra una regla de silencio, consulta Borra una regla de silencio.
Para eliminar una regla de silencio, haz clic en la pestaña del procedimiento que usar:
Console
En la consola de Google Cloud, ve a la pestaña Reglas de silencio en la Página de configuración de Security Command Center.
Si es necesario, selecciona tu organización o proyecto de Google Cloud.
Opcional: Si está habilitada la residencia de datos para Security Command Center y, luego, cambia la ubicación de los datos según sea necesario.
Para cambiar la ubicación de los datos, haz clic en el selector de ubicación en la barra de acciones. Una lista de ubicaciones . Selecciona la nueva ubicación.
Haz clic en el nombre de la regla de silenciamiento que deseas borrar.
Haz clic en delete Borrar.
Lee el cuadro de diálogo y, si estás de acuerdo, haz clic en Borrar.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para borrar las reglas de silencio, ejecuta el comando
gcloud scc muteconfigs delete
:gcloud scc muteconfigs delete MUTE_CONFIG_ID \ --PARENT=PARENT_ID --location=LOCATION
Reemplaza lo siguiente:
MUTE_CONFIG_ID
: Es el ID de la configuración de silenciamientoPARENT
: El recurso superior de la regla de silenciamiento (organization
,folder
oproject
)PARENT_ID
: Es el ID de la organización, carpeta o proyectoLOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se borrará la regla de silencio Si la residencia de datos no está habilitada, usa el valorglobal
Confirma tu solicitud para borrar la regla de silenciamiento.
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método muteConfigs delete
para
borra una regla de silencio. El cuerpo de la solicitud está vacío.
Para obtener el CONFIG_ID
de una regla de silencio, ejecuta una llamada a la API para
Enumera las reglas de silencio.
La respuesta incluye los ID de configuración para las reglas de silenciamiento que se muestran.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como Versión preliminar. Cuando se aplica la residencia de datos está habilitada, la API v2 es la única API disponible.
Si usas la versión 1 de la API de Security Command Center, usa el extremo v1
para llamar
muteConfigs delete
:
DELETE https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/muteConfigs/CONFIG_ID
Si usas la versión 2 de la API de Security Command Center, usa el extremo v2
para llamar
muteConfigs delete
:
DELETE https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/muteConfigs/CONFIG_ID
Reemplaza lo siguiente:
PARENT
: El recurso superior de la regla de silenciamiento (organizations
,folders
oprojects
)PARENT_ID
: Es el ID de la organización, carpeta o proyectoLOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se borrará la regla de silencio Si la residencia de datos no está habilitada, usa el valorglobal
CONFIG_ID
: Es el ID numérico de la regla de silenciamiento
Silenciar un hallazgo individual
Puedes silenciar de forma estática un resultado individual con la consola de Google Cloud, gcloud CLI o Security Command Center API de gcloud.
Silenciar un resultado de forma estática no afecta su estado activo. Si un
el hallazgo activo está silenciado, el atributo state
no se modifica:
state="ACTIVE"
El hallazgo está oculto, pero permanece activo hasta que
la vulnerabilidad, la configuración incorrecta o la amenaza. Además, al
silenciar estáticamente un hallazgo, se anulan las reglas de silencio dinámicas que
aplicar al hallazgo.
Silenciar un hallazgo de combinación tóxica cierra la combinación tóxica correspondiente para determinar si este es el caso.
Para silenciar todos los resultados futuros que coincidan con los criterios que especificaste, consulta Crea reglas de silencio.
Si deseas ver un código de muestra para silenciar un hallazgo, consulta Cómo silenciar un hallazgo.
Para silenciar estáticamente un hallazgo individual, haz clic en la pestaña del procedimiento que que quieres usar:
Console
En la consola de Google Cloud, ve a la página Resultados de Security Command Center.
Si es necesario, selecciona tu organización o proyecto de Google Cloud.
Opcional: Si está habilitada la residencia de datos para Security Command Center y, luego, cambia la ubicación de los datos según sea necesario.
Para cambiar la ubicación de los datos, haz clic en el selector de ubicación en la barra de acciones. Una lista de ubicaciones . Selecciona la nueva ubicación.
Si no ves el hallazgo que debes silenciar en la Panel Resultados de la búsqueda, selecciona la categoría del hallazgo en la sección Categoría del panel Filtros rápidos.
Selecciona la casilla de verificación junto al hallazgo que necesitas silenciar. Puedes seleccionar uno o más hallazgos.
En la barra de acciones Resultados de la búsqueda, haz clic en Opciones de silencio. y, luego, selecciona Aplicar anulación de silencio.
El atributo
mute
de los resultados seleccionados se estableció enMUTED
. el hallazgo se quita del panel Resultados de la búsqueda.
De manera alternativa, puedes silenciar un hallazgo desde su panel de detalles:
- En el panel Resultados de la búsqueda de la página Hallazgos, En la columna Categoría, haz clic en el nombre de un resultado individual. Se abrirá el panel de detalles del hallazgo.
- Haz clic en Tomar medidas.
En el menú Actuar, selecciona Aplicar anulación de silencio.
Si seleccionas Silenciar hallazgos como este, la opción Crear regla de silenciamiento se abre esta página, en la que puedes crear una regla de silencio para los resultados del mismo o que incluyen el mismo
Indicator
.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para establecer el estado de silenciamiento de un resultado en
MUTED
, usa el comandoset-mute
en la CLI de gcloud:gcloud scc findings set-mute FINDING_ID \ --PARENT=PARENT_ID \ --location=LOCATION --source=SOURCE_ID \ --mute=MUTED
Reemplaza lo siguiente:
FINDING_ID
: Es el ID del resultado que deseas silenciarPara recuperar los IDs de los hallazgos, usa la API de Security Command Center para enumerar hallazgos. El ID de hallazgo es la última parte del atributo
canonicalName
, para ejemplo,projects/123456789012/sources/1234567890123456789/findings`/5ee30aa342e799e4e1700826de053aa9
PARENT
: el recurso superior (project
,folder
oorganization
), que distingue mayúsculas de minúsculasPARENT_ID
: Es el ID de la organización superior. carpeta o proyecto,LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación para silenciar el hallazgo Si la residencia de datos no está habilitada, usa el valorglobal
SOURCE_ID
: El ID de origenPara obtener instrucciones sobre cómo recuperar un ID de fuente, consulta Obtener el ID de la fuente
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método setMute
para silenciar una
hallazgo. El cuerpo de la solicitud es una enumeración que indica el
silencio.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como Versión preliminar. Cuando se aplica la residencia de datos está habilitada, la API v2 es la única API disponible.
Si usas la API de Security Command Center v1, llama
setMute
con el extremo v1
:
POST https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/sources/SOURCE_ID/findings/FINDING_ID:setMute { "mute": "MUTED" }
Si usas la API de Security Command Center v2, llama
setMute
con el extremo v2
:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/sources/SOURCE_ID/locations/LOCATION/findings/FINDING_ID:setMute { "mute": "MUTED" }
Reemplaza lo siguiente:
PARENT
: el recurso superior (organizations
,folders
oprojects
).PARENT_ID
: Es el ID del elemento superior. organización, carpeta o proyecto.LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación para silenciar el hallazgo Si la residencia de datos no está habilitada, usa el valorglobal
SOURCE_ID
: Es el ID numérico de la fuente.Para obtener instrucciones sobre cómo recuperar un ID de fuente, consulta Obtener el ID de la fuente
FINDING_ID
: Es el ID del hallazgo que deseas. para silenciar.Para recuperar los IDs de los hallazgos, usa la API de Security Command Center para enumerar hallazgos. El ID de hallazgo es la última parte del atributo
canonicalName
, para ejemplo,projects/123456789012/sources/1234567890123456789/findings/5ee30aa342e799e4e1700826de053aa9
Después de silenciar un resultado, su atributo mute
se establece en MUTED
.
Deja de silenciar resultados individuales
Puedes activar el sonido de forma estática en un hallazgo individual con la consola de Google Cloud, gcloud CLI o la API de Security Command Center.
Activar el sonido de un hallazgo es útil cuando necesitas evitar que se deje oculta por una regla de silencio demasiado amplia o por una regla que podría ser demasiado compleja para modificar para excluir los resultados que consideres importantes.
Para ver un código de muestra para activar el sonido de un hallazgo, consulta Activa el sonido de un resultado.
Los hallazgos activados se vuelven a silenciar solo si se silencian manualmente. Las reglas de silencio creadas con gcloud CLI o la API de Security Command Center no afectan los resultados activados por los usuarios.
Para ver un código de muestra para activar el sonido de un hallazgo, consulta Activar el sonido de un hallazgo.
Console
En la consola de Google Cloud, ve a la página Findings (Resultados) de Security Command Center.
Si es necesario, selecciona tu organización o proyecto de Google Cloud.
Se abrirá la página Hallazgos y mostrará la consulta predeterminada en el Vista previa de la consulta. La consulta predeterminada filtra los resultados silenciados, por lo que debes editar la consulta antes de que aparezcan los resultados silenciados en la Panel Resultados de la búsqueda.
Opcional: Si está habilitada la residencia de datos para Security Command Center y, luego, cambia la ubicación de los datos según sea necesario.
Para cambiar la ubicación de los datos, haz clic en el selector de ubicación en la barra de acciones. Una lista de ubicaciones . Selecciona la nueva ubicación.
A la derecha de la sección Vista previa de la consulta, haz clic en Editar consulta para Abre el Editor de consultas.
En el campo Editor de consultas, reemplaza la sentencia de silencio existente por lo siguiente:
mute="MUTED"
Haz clic en Aplicar. Los hallazgos en el panel Resultados de la búsqueda son se actualizó para incluir solo los resultados silenciados.
Si es necesario, filtra otros hallazgos silenciados. Por ejemplo, en la En el panel de Filtros rápidos en Categoría, selecciona el nombre de la hay que activar el sonido para filtrar todas las demás categorías de hallazgo.
Selecciona la casilla de verificación junto al hallazgo que quieres dejar de silenciar. Puedes seleccionar uno o más hallazgos.
En la barra de acciones Resultados de la búsqueda, haz clic en Opciones de silencio. y, luego, selecciona Aplicar anulación de sonido.
El atributo
mute
de los resultados seleccionados se estableció enUNMUTED
. el hallazgo se quita del panel Resultados de la búsqueda.
Como alternativa, puedes activar el sonido de un hallazgo desde su panel de detalles:
- En el panel Resultados de la búsqueda de la página Hallazgos, En la columna Categoría, haz clic en el nombre de un resultado individual. Se abrirá el panel de detalles del hallazgo.
- Haz clic en Tomar medidas.
- En el menú Actuar, selecciona Aplicar anulación de sonido.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para establecer el estado de silenciamiento de un resultado en
UNMUTED
, usa el comandoset-mute
en la CLI de gcloud:gcloud scc findings set-mute FINDING_ID \ --PARENT=PARENT_ID \ --location=LOCATION --source=SOURCE_ID \ --mute=UNMUTED
Reemplaza lo siguiente:
FINDING_ID
: Es el ID del resultado que deseas silenciarPara recuperar los IDs de los hallazgos, usa la API de Security Command Center para enumerar hallazgos. El ID de hallazgo es la última parte del atributo
canonicalName
, para ejemplo,projects/123456789012/sources/1234567890123456789/findings/5ee30aa342e799e4e1700826de053aa9
PARENT
: El recurso superior (project
,folder
oorganization
), distingue entre mayúsculas y minúsculas.PARENT_ID
: Es el ID de la organización superior. carpeta o proyecto,LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se activa el sonido del hallazgo Si la residencia de datos no está habilitada, usa el valorglobal
SOURCE_ID
: El ID de origenPara obtener instrucciones sobre cómo recuperar un ID de fuente, consulta Obtener el ID de la fuente
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método setMute
para activar el sonido de una
hallazgo. El cuerpo de la solicitud es una enumeración que indica el
silencio.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como Versión preliminar. Cuando se aplica la residencia de datos está habilitada, la API v2 es la única API disponible.
Si usas la API de Security Command Center v1, llama
setMute
con el extremo v1
:
POST https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/sources/SOURCE_ID/findings/FINDING_ID:setMute { "mute": "UNMUTED" }
Si usas la API de Security Command Center v2, llama
setMute
con el extremo v2
:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/sources/SOURCE_ID/locations/LOCATION/findings/FINDING_ID:setMute { "mute": "UNMUTED" }
Reemplaza lo siguiente:
PARENT
: El recurso superior (organizations
,folders
oprojects
)PARENT_ID
: Es el ID de la organización superior. carpeta o proyecto,LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se activa el sonido del hallazgo Si la residencia de datos no está habilitada, usa el valorglobal
SOURCE_ID
: Es el ID numérico del origenPara obtener instrucciones sobre cómo recuperar un ID de fuente, consulta Obtener el ID de la fuente
FINDING_ID
: Es el ID del hallazgo que deseas. para silenciar.Para recuperar los IDs de los hallazgos, usa la API de Security Command Center para enumerar hallazgos. El ID de hallazgo es la última parte del atributo
canonicalName
, para ejemplo,projects/123456789012/sources/1234567890123456789/findings/5ee30aa342e799e4e1700826de053aa9
Los resultados seleccionados ya no están ocultos y el atributo mute
para los resultados se establece en UNMUTED
.
Quita una anulación del estado de silencio de resultados individuales
Aplicas una anulación del estado de silencio cuando modificas intencionalmente la función de silencio de un resultado para silenciar o dejar de silenciar el resultado de forma estática. Por ejemplo, es posible que quieras aplicar una anulación de estado de silencio para ocultar un hallazgo de gravedad baja que no valga la pena una regla de silencio dinámica.
Puedes quitar una anulación del estado de silencio de un resultado individual usando la consola de Google Cloud, gcloud CLI o la API de Security Command Center.
Antes de quitar la anulación del estado de silenciamiento de un resultado, debes comprender el lo siguiente:
- Un hallazgo tiene una anulación del estado de silencio si está silenciado o activado de forma estática. Tú puedes anular el estado de silencio a cualquier resultado de forma manual o automática con reglas de silencio estáticas.
- Una anulación del estado de silencio se aplica a un resultado de forma indefinida y tiene prioridad sobre cualquier regla de silencio que coincida.
- Quitar la anulación del estado de silencio de un hallazgo restablece el estado de silencio del hallazgo para que pueda procesarse con reglas de silencio estáticas o dinámicas.
- Quitar la anulación del estado de silencio de un resultado es diferente a activar el sonido de un hallazgo. Cuando se activa el sonido de un resultado (se aplica una anulación de activación de sonido), se silencian las reglas no se puede silenciar ese resultado hasta que hayas quitado manualmente la anulación del estado de silencio.
Para quitar la anulación de silencio de un resultado individual, haz lo siguiente:
Console
En la consola de Google Cloud, ve a la página Findings (Resultados) de Security Command Center.
Selecciona tu organización o proyecto de Google Cloud.
Opcional: Si está habilitada la residencia de datos para Security Command Center y, luego, cambia la ubicación de los datos según sea necesario.
Para cambiar la ubicación de los datos, haz clic en el selector de ubicación en la barra de acciones. Una lista de ubicaciones . Selecciona la nueva ubicación.
A la derecha de la sección Vista previa de la consulta, haz clic en Editar consulta para Abre el Editor de consultas.
En el campo Editor de consultas, reemplaza la sentencia de silencio existente por lo siguiente:
mute="MUTED" OR mute="UNMUTED"
Haz clic en Aplicar. Los hallazgos en el panel Resultados de la búsqueda son se actualizaron para incluir los resultados silenciados de forma estática y sin silenciar.
Si es necesario, filtra otros hallazgos. Por ejemplo, en la En el panel de Filtros rápidos en Categoría, selecciona el nombre de la y descubres que debes restablecerlo para filtrar todas las demás categorías hallazgo.
Selecciona la casilla de verificación junto al hallazgo que deseas restablecer. Puedes seleccionar uno o más hallazgos.
En la barra de acciones Resultados de la búsqueda, haz clic en Opciones de silencio. y, luego, selecciona Quitar anulaciones para silenciar.
El atributo
mute
de los resultados seleccionados se estableció enUNDEFINED
. el hallazgo se quita del panel Resultados de la búsqueda.
Como alternativa, puedes activar el sonido de un hallazgo desde su panel de detalles:
- En el panel Resultados de la búsqueda de la página Hallazgos, En la columna Categoría, haz clic en el nombre de un resultado individual. Se abrirá el panel de detalles del hallazgo.
- Haz clic en Tomar medidas.
- En el menú Realizar acciones, selecciona Quitar anulaciones de elementos silenciados.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para establecer el estado de silenciamiento de un resultado en
UNDEFINED
, usa el comandoset-mute
en la CLI de gcloud:gcloud scc findings set-mute FINDING_ID \ --PARENT=PARENT_ID \ --location=LOCATION --source=SOURCE_ID \ --mute=UNDEFINED
Reemplaza lo siguiente:
FINDING_ID
: Es el ID del hallazgo que deseas. restablecerA fin de recuperar los ID de resultados, usa la API de Security Command Center para mostrar una lista de resultados. El ID de hallazgo es la última parte del atributo
canonicalName
, para ejemplo,projects/123456789012/sources/1234567890123456789/findings/5ee30aa342e799e4e1700826de053aa9
PARENT
: el recurso superior (project
,folder
oorganization
), que distingue mayúsculas de minúsculasPARENT_ID
: Es el ID de la organización superior. carpeta o proyecto,LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se quita la anulación del estado de silencio de un hallazgo Si la residencia de datos no está habilitada, usa el valorglobal
SOURCE_ID
: El ID de origenPara obtener instrucciones sobre cómo recuperar un ID de origen, consulta Obtén el ID de origen.
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método setMute
para restablecer la función de silencio
el estado de un hallazgo. El cuerpo de la solicitud es una enumeración que indica el
silencio.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como Versión preliminar. Cuando se aplica la residencia de datos está habilitada, la API v2 es la única API disponible.
Si usas la versión 1 de la API de Security Command Center, llama a setMute
.
con el extremo v1
:
POST https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/sources/SOURCE_ID/findings/FINDING_ID:setMute { "mute": "UNDEFINED" }
Si usas la versión 2 de la API de Security Command Center, llama a setMute
.
con el extremo v2
:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/sources/SOURCE_ID/locations/LOCATION/findings/FINDING_ID:setMute { "mute": "UNDEFINED" }
Reemplaza lo siguiente:
PARENT
: El recurso superior (organizations
,folders
oprojects
)PARENT_ID
: Es el ID de la organización superior. carpeta o proyecto,LOCATION
si la residencia de datos está habilitada, Security Command Center ubicación en la que se quita la anulación del estado de silencio de un hallazgo Si la residencia de datos no está habilitada, usa el valorglobal
SOURCE_ID
: Es el ID numérico del origen
Silenciar o restablecer varios resultados existentes
Puedes realizar las siguientes operaciones para silenciar de forma masiva varios elementos
de los resultados mediante gcloud scc findings bulk-mute
comando de gcloud CLI o el método bulkMute
de la
API de Security Command Center:
Silencia varios resultados existentes. Si se silencian los resultados existentes de forma masiva, se silencian. de manera estática y anula cualquier regla de silencio dinámica que se aplique al resultado. Si necesitas silenciar hallazgos futuros similares, crea un sonido de silencio estándar.
Quita la anulación del estado de silencio en varios resultados existentes. Al quitar el elemento anulación de estado silenciado en un resultado, se restablecerá el estado de silencio de
MUTED
(silenciado de forma estática) oUNMUTED
(activado de forma estática) aUNDEFINED
. Esta función puede ser útil si migras de estático a dinámico reglas de silencio.
Especifica el conjunto de resultados que necesitas silenciar. Para ello, define un filtro de búsqueda. Los filtros de silenciamiento masivo no son compatibles con todas las propiedades de los resultados. Para obtener una lista de las propiedades no admitidas, consulta No se admiten propiedades de búsqueda para las reglas de silencio.
Si la residencia de datos está habilitada para Security Command Center, las operaciones de silenciamiento masivo tienen un alcance limitado a la ubicación de Security Command Center en la que se ejecuten.
Para ver un código de muestra que silencia los resultados de forma masiva, consulta Silenciar hallazgos de forma masiva.
Para silenciar o restablecer resultados de forma masiva, haz clic en la pestaña procedimiento que quieres usar:
Console
En la consola de Google Cloud, solo puedes silenciar de forma masiva los resultados mediante la creación de reglas de silencio. En la consola de Google Cloud, la creación de reglas de silencio silencia los resultados existentes y futuros.
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Para silenciar o restablecer varios resultados de forma masiva, ejecuta
gcloud scc findings bulk-mute
:gcloud scc findings bulk-mute --PARENT=PARENT_ID \ --location=LOCATION \ --filter="FILTER" \ --mute-state=MUTE_STATE
Reemplaza lo siguiente:
PARENT
: Es el permiso en la jerarquía de recursos. a la que se aplica la regla de silencio,organization
,folder
oproject
.PARENT_ID
: Es el ID de la organización superior. carpeta o proyecto, especificada en el formato deorganizations/123
,folders/456
oprojects/789
.LOCATION
si la residencia de datos está habilitada, Security Command Center la ubicación para silenciar o restablecer los resultados de forma masiva Si la residencia de datos no está habilitada, usa el valorglobal
FILTER
: Es la expresión que defines para filtrar. de los resultados de búsqueda.Por ejemplo, para silenciar todos los resultados
OPEN_FIREWALL
yPUBLIC_IP_ADDRESS
de gravedad baja existentes en el proyectointernal-test
, el filtro puede ser"category=\"OPEN_FIREWALL\" OR category=\"PUBLIC_IP_ADDRESS\" AND severity=\"LOW\" AND resource.projectDisplayName=\"internal-test\""
.MUTE_STATE
: Es el valor que indica si el elemento silencio o no el hallazgo de forma estática. Los valores válidos sonMUTED
yUNDEFINED
. El valor se establece enMUTED
de forma predeterminada. Establecer solo este valor enUNDEFINED
si quieres restablecer el estado de silencio de varios de los resultados de búsqueda.
Go
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Java
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
Python
En el siguiente ejemplo, se usa la API v1. Para modificar
la muestra para la v2, reemplaza v1
por v2
y agrega
/locations/LOCATION
para el nombre del recurso
Para la mayoría de los recursos, agrega /locations/LOCATION
al
el nombre del recurso después de /PARENT/PARENT_ID
, donde
PARENT
es organizations
, folders
,
o projects
.
Para los resultados, agrega /locations/LOCATION
al recurso
nombre después de /sources/SOURCE_ID
, donde SOURCE_ID
es el ID del
Servicio de Security Command Center
que emitió el hallazgo.
API de REST
En la API de Security Command Center, usa el método bulkMute
para silenciar o restablecer
el estado de silencio de varios hallazgos existentes. El cuerpo de la solicitud contiene las
expresión usada para filtrar los resultados.
A menos que la residencia de datos esté habilitada, puedes usar la v1 o v2 de la API de Security Command Center. La versión 2 de la API está disponible como Versión preliminar. Cuando se aplica la residencia de datos está habilitada, la API v2 es la única API disponible.
Si usas la API de Security Command Center v1, llama
bulkMute
con el extremo v1
:
POST https://securitycenter.googleapis.com/v1/PARENT/PARENT_ID/findings:bulkMute -d { "filter": "FILTER", "muteState": "MUTE_STATE" }
Si usas la API de Security Command Center v2, llama
bulkMute
con el extremo v2
:
POST https://securitycenter.googleapis.com/v2/PARENT/PARENT_ID/locations/LOCATION/findings:bulkMute -d { "filter": "FILTER", "muteState": "MUTE_STATE" }
Reemplaza lo siguiente:
PARENT
: Es el recurso superior. (organizations
,folders
oprojects
).PARENT_ID
: Es el ID de la organización superior. carpeta o proyecto.LOCATION
si la residencia de datos está habilitada, Security Command Center la ubicación para silenciar o restablecer los resultados de forma masiva Si la residencia de datos no está habilitada, usa el valorglobal
FILTER
: Es la expresión que defines para filtrar. de los resultados de búsqueda.Por ejemplo, para silenciar todos los resultados
OPEN_FIREWALL
yPUBLIC_IP_ADDRESS
de gravedad baja existentes en el proyectointernal-test
, el filtro puede ser"category=\"OPEN_FIREWALL\" OR category=\"PUBLIC_IP_ADDRESS\" AND severity=\"LOW\" AND resource.projectDisplayName=\"internal-test\""
.MUTE_STATE
: Es el valor que indica si el elemento silencio o no el hallazgo. Los valores válidos sonMUTED
oUNDEFINED
. El se establece enMUTED
de forma predeterminada. Establece este valor únicamente enUNDEFINED
si restableces el estado de silencio de varios hallazgos existentes.
Se ocultan todos los resultados existentes en el recurso que selecciones y que coincidan con exactitud con el filtro. El atributo mute
para los resultados se establece en MUTED
.
Silenciar los resultados no cambia su estado. Si silencias los resultados activos, se ocultan, pero permanecen activos hasta que se resuelven las vulnerabilidades, las configuraciones incorrectas o las amenazas subyacentes.
Visualiza los resultados silenciados en la consola de Google Cloud
Puedes ver los resultados silenciados en la consola de Google Cloud editando el resultado
para seleccionar los resultados que incluyan el valor de propiedad mute="MUTED"
.
Por ejemplo, la siguiente consulta de resultados muestra solo los resultados activos. que están silenciadas:
state="ACTIVE"
AND mute="MUTED"
Para mostrar todos los hallazgos activos, tanto silenciados como no silenciados, omite el
mute
de la consulta por completo:
state="ACTIVE"
De forma predeterminada, la búsqueda en la consola de Google Cloud solo muestra hallazgos que no están silenciados.
Visualiza los resultados silenciados por tipo de regla de silencio
En las siguientes secciones, se describe cómo consultar los resultados activos por tipo de regla de silencio.
Para obtener más información sobre cómo enumerar resultados específicos, consulta Filtro de los resultados de búsqueda.
Resultados de la consulta silenciados por reglas estáticas de silencio
Para mostrar los resultados activos que se silenciaron con una regla de silencio estática después de una
tiempo especificado, usa la siguiente consulta y, luego, inspecciona el muteInitiator
para determinar si el hallazgo se silenció con una regla estática de silencio.
state="ACTIVE" AND
muteInfo.staticMute.applyTime>=TIMESTAMP AND
muteInfo.staticMute.state="MUTED"
Reemplaza TIMESTAMP
por la cadena de fecha/hora que
indica el comienzo del período que deseas consultar. Información
sobre los formatos de hora, consulta gcloud topic datetimes
.
Resultados de la consulta silenciados por reglas de silencio dinámicas
Para mostrar los resultados activos que se silenciaron con una regla de silencio dinámica después de una tiempo especificado, usa la siguiente consulta:
state="ACTIVE" AND
muteUpdateTime>=TIMESTAMP AND
contains(muteInfo.dynamicMuteRecords, muteConfig="PARENT_ID/muteConfigs/CONFIG_ID")
Reemplaza lo siguiente:
TIMESTAMP
: Es la cadena de fecha/hora que indica la inicio del período que deseas consultar. Para obtener información sobre la hora consultagcloud topic datetimes
.PARENT_ID
: Es el ID de la organización superior, la carpeta o proyecto, especificado con el formatoorganizations/123
,folders/456
, oprojects/789
CONFIG_ID
: Es el nombre de la regla de silencio. El ID debe usar caracteres alfanuméricos y guiones, y tener entre 1 y 63 caracteres.
Para obtener más información sobre cómo editar las consultas de resultados, consulta Crea o edita una consulta de resultados en el panel.
Búsqueda de propiedades relacionadas con el silenciamiento
En esta sección, se enumeran las propiedades de los hallazgos relacionadas con el estado silenciado de un hallazgo y describe cómo se ven afectados por las operaciones de silenciamiento:
mute
: Se establece enUNDEFINED
cuando se crean los resultados y se modifican en las siguientes situaciones:MUTED
: Un resultado se silencia de forma manual o mediante una regla de silencio.UNMUTED
: Un usuario deja de silenciar un resultado.
muteUpdateTime
: Es la hora en que se silencia o se deja de silenciar un resultado.muteInitiator
: El identificador de la principal o regla de silencio que silenció a una hallazgo.muteInfo
: Silencia información sobre el hallazgo, como el tipo de regla de silenciamiento. (estática o dinámica) y cuáles son las reglas de silencio con las que coincidió el hallazgo.muteInfo.staticMute
: Un estado de silencio estático anula cualquier silencio dinámico. reglas que se aplican a este resultado.state
: Un estado de silencio estático que se puede establecer silenciando el hallazgo directamente o una regla estática de silencio.applyTime
: Es el tiempo en el que se aplicó el estado de silencio estático al resultado.
muteInfo.dynamicMuteRecords
: Es el registro de una regla de silencio dinámica que coincide con el hallazgo.muteConfig:
: Es el nombre del recurso relativo de la regla de silencio, representado por la configuración de silencio que creó el registro. Por ejemplo,organizations/123/muteConfigs/examplemuteconfig
matchTime
: Tiempo en el que una regla de silencio dinámica coincidió con el hallazgo.
Detener las notificaciones y exportaciones de hallazgos silenciados
Si habilitas las notificaciones de resultados, haz lo siguiente: hallazgos silenciados nuevos o actualizados que coincidan con tus filtros de notificaciones aún se exportan a Pub/Sub.
Para detener las exportaciones y las notificaciones de hallazgos silenciados, usa el mute
para excluir los resultados silenciados en el filtro NotificationConfig
.
Por ejemplo, el siguiente filtro solo envía notificaciones de los resultados activos que no estén silenciados o en los que el atributo de silenciamiento no se haya establecido:
FILTER="state=\"ACTIVE\" AND -mute=\"MUTED\""
¿Qué sigue?
Obtén más información sobre filtrar notificaciones de resultados.
Consulta más ejemplos de filtros que puedes usar.