En esta página, se describen las políticas de detección que se incluyen en la versión 1.0 de la postura predefinida para BigQuery. Esta incluye un conjunto de políticas que define los detectores de Security Health Analytics que se aplican a las cargas de trabajo de BigQuery.
Puedes usar esta postura predefinida para configurar una postura de seguridad que ayude proteger los recursos de BigQuery. Puedes implementar esta postura predefinida sin hacer ningún cambio.
Detectores de estadísticas de estado de seguridad
En la siguiente tabla, se describen los detectores de las estadísticas del estado de la seguridad que se incluyen en esta postura.
Nombre del detector | Descripción |
---|---|
BIGQUERY_TABLE_CMEK_DISABLED |
Este detector verifica si una tabla de BigQuery no está configurada para usar una clave de encriptación administrada por el cliente (CMEK). Para obtener más información, consulta Resultados de vulnerabilidades de conjuntos de datos. |
PUBLIC_DATASET |
Este detector verifica si un conjunto de datos está configurado para estar abierto al acceso público. Para obtener más información, consulta Conjunto de datos hallazgos de vulnerabilidades. |
Visualiza la plantilla de postura
Para ver la plantilla de postura de BigQuery, sigue estos pasos:
gcloud
Antes de usar cualquiera de los datos de comando a continuación, realiza los siguientes reemplazos:
-
ORGANIZATION_ID
: El ID numérico de la organización
Ejecuta el comando
gcloud scc posture-templates
describe
:
:
Linux, macOS o Cloud Shell
gcloud scc posture-templates describe \ organizations/ORGANIZATION_ID/locations/global/postureTemplates/big_query_essential
Windows (PowerShell)
gcloud scc posture-templates describe ` organizations/ORGANIZATION_ID/locations/global/postureTemplates/big_query_essential
Windows (cmd.exe)
gcloud scc posture-templates describe ^ organizations/ORGANIZATION_ID/locations/global/postureTemplates/big_query_essential
La respuesta contiene la plantilla de postura.
REST
Antes de usar cualquiera de los datos de solicitud a continuación, realiza los siguientes reemplazos:
-
ORGANIZATION_ID
: El ID numérico de la organización
Método HTTP y URL:
GET https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/big_query_essential
Para enviar tu solicitud, expande una de estas opciones:
La respuesta contiene la plantilla de postura.