Servizio di test per le azioni sensibili

Verifica che il servizio per le azioni sensibili stia funzionando attivando intenzionalmente il Persistence: project SSH key added rilevatore e verifica dei risultati.

Per scoprire di più sul servizio Sensitive Actions Service, vedi Sensitive Actions Service Panoramica.

Prima di iniziare

Per completare questa guida, devi disporre del ruolo Identity and Access Management (IAM) con compute.projects.setCommonInstanceMetadata e iam.serviceAccounts.actAs autorizzazioni specifiche nel progetto in cui eseguirai il test, ad esempio le autorizzazioni Ruolo Amministratore (roles/compute.admin).

Servizio di test per le azioni sensibili

Per testare il servizio Sensitive Actions, aggiungi una chiave SSH a livello di progetto, che potrebbe concedere SSH e l'accesso alla chiave a tutte le istanze del progetto.

Questo rilevatore non genera un risultato se è già impostata una chiave SSH a livello di progetto. del progetto. Scegli un progetto che non dispone ancora chiavi SSH a livello di progetto.

Passaggio 1: attiva un rilevatore del servizio per le azioni sensibili

Per attivare il rilevatore, è necessario un account utente di prova. Puoi creare un account utente di prova con un indirizzo email gmail.com o utilizza un utente esistente della tua organizzazione. Aggiungi l'account utente di test al tuo organizzazione e concedergli autorizzazioni eccessive.

Per ulteriori istruzioni su come aggiungere la chiave SSH a livello di progetto, consulta Aggiungi chiavi SSH ai metadati di progetto. Per istruzioni su come generare una chiave SSH, consulta l'articolo Creare chiavi SSH.

  1. Vai alla pagina Metadati Compute Engine nella console Google Cloud.

    Vai a Metadati

  2. Fai clic sulla scheda Chiavi SSH.

  3. Verifica che al momento non siano impostate chiavi SSH nel progetto. Se le chiavi SSH sono impostate, vedrai le chiavi esistenti in una tabella e il test non funzionerà. Scegli un progetto per il quale non esistono chiavi SSH a livello di progetto il test.

  4. Fai clic su Add SSH Key (Aggiungi chiave SSH).

  5. Aggiungi una chiave pubblica nella casella di testo. Per maggiori dettagli su come generare Per la chiave SSH, consulta l'argomento Creare una chiave SSH. chiave.

  6. Fai clic su Salva.

Ora, verifica che il rilevatore Persistence: project SSH key added abbia scritto risultati.

Passaggio 2: visualizza il risultato in Security Command Center

Per esaminare i risultati del servizio per le azioni sensibili nella console Google Cloud, segui questi passaggi:

  1. Vai alla pagina Risultati nella console Google Cloud.

    Vai ai risultati

  2. In Filtri rapidi, scorri verso il basso fino a Nome visualizzato dell'origine. e fai clic su Servizio azioni sensibili. L'aggiornamento Ricerca dei risultati della query per mostrare solo i risultati che sono state generate dal servizio Sensitive Actions Service.

  3. Per visualizzare i dettagli di un risultato specifico, fai clic sull'icona nome del risultato in Categoria. Si apre il riquadro dei dettagli del risultato.

    • Per vedere un riepilogo dei dettagli dei risultati, che è la visualizzazione predefinita, sotto il nome del risultato, fai clic su Riepilogo.
    • Per visualizzare i dettagli completi del risultato, sotto il nome del risultato fai clic su JSON.

Passaggio 3: visualizza il risultato in Cloud Logging

Puoi visualizzare le voci di log delle azioni sensibili utilizzando Cloud Logging.

  1. Vai a Esplora log nella console Google Cloud.

    Vai a Esplora log

  2. Se necessario, passa alla visualizzazione dell'organizzazione utilizzando Selettore organizzazione nella parte superiore della pagina.

  3. Fai clic sulla scheda Query Builder.

  4. Nell'elenco a discesa Risorsa, seleziona sensitiveaction.googleapis.com/Location".

  5. Fai clic su Esegui query. La tabella Risultati delle query viene aggiornata con i log che hai selezionato.

  6. Per visualizzare un log, fai clic su una riga della tabella, quindi su Espandi campi nidificati.

Esegui la pulizia

Al termine del test, rimuovi la chiave SSH a livello di progetto.

  1. Vai alla pagina Metadati Compute Engine nella console Google Cloud.

    Vai a Metadati

  2. Fai clic su Modifica.

  3. Fai clic su Elimina elemento accanto alla chiave SSH.

  4. Fai clic su Salva.

Passaggi successivi