Esamina le risorse correlate ai risultati

Questa pagina descrive come utilizzare le risorse cloud per i seguenti scopi: migliorando la security posture, risolvendo i problemi di sicurezza e rispondendo in modo proattivo.

In Security Command Center, alcune delle azioni che puoi eseguire sulle risorse includono: le seguenti:

• Visualizza risorse
• Query sulle risorse
• Ispeziona i dettagli delle risorse
• Esaminare i risultati relativi a una risorsa

Ottieni le autorizzazioni richieste

Questa sezione elenca i ruoli IAM con cui devi lavorare risorse nella console.

Ruoli IAM della console Google Cloud

Per utilizzare le risorse nella console Google Cloud, devi disporre dei seguenti ruoli IAM.

Assicurati di disporre dei seguenti ruoli nell'organizzazione:

• Security Center Assets Viewer (roles/securitycenter.assetsViewer)

Verifica i ruoli

1. Nella console Google Cloud, vai alla pagina IAM.

   Vai a IAM
2. Seleziona l'organizzazione.

3. Nella colonna Entità, individua la riga contenente il tuo indirizzo email.

   Se il tuo indirizzo email non è in questa colonna, significa che non disponi di alcun ruolo.

4. Nella colonna Ruolo per la riga contenente il tuo indirizzo email, controlla se l'elenco dei ruoli include quelli richiesti.

Concedi i ruoli

1. Nella console Google Cloud, vai alla pagina IAM.

   Vai a IAM
2. Seleziona l'organizzazione.
3. Fai clic su Concedi l'accesso.
4. Nel campo Nuove entità, inserisci il tuo indirizzo email.
5. Nell'elenco Seleziona un ruolo, scegli un ruolo.
6. Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ciascun ruolo aggiuntivo.
7. Fai clic su Salva.

Per saperne di più sui ruoli e sulle autorizzazioni di Security Command Center, vedi IAM per attivazioni a livello di organizzazione.

Ruoli IAM di Security Operations Console

Solo per il livello Enterprise: questa funzionalità è disponibile soltanto con la Livello di Security Command Center Enterprise.

Anteprima

Questa funzionalità è soggetta ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

Se sei un cliente di Security Command Center Enterprise, puoi utilizzare le risorse nella Security Operations Console. È necessaria una delle seguenti ruoli IAM:

• Amministratore Chronicle SOAR (roles/chronicle.soarAdmin)
• Chronicle SOAR Threat Manager (roles/chronicle.soarThreatManager)
• Gestore delle vulnerabilità SOAR di Chronicle (roles/chronicle.soarVulnerabilityManager)

Per informazioni sulla concessione del ruolo a un utente, consulta Mappa e autorizza gli utenti utilizzando IAM.

La pagina delle risorse

Le risorse sono elencate nei risultati della query della pagina Asset nella Console Google Cloud e: per Security Command Center Enterprise clienti: la pagina Risorse nella sezione Security Operations Console.

Se Security Command Center è attivato nell'organizzazione livello, puoi visualizzare le risorse per l'intera organizzazione o filtrare e le risorse in base a progetti, tipi di risorse e località specifici.

Se Security Command Center è attivato nel progetto livello, puoi filtrare le risorse per tipo e località nel nella console Google Cloud.

L'elenco delle risorse è fornito da Cloud Asset Inventory. Nella maggior parte dei casi, Cloud Asset Inventory aggiorna l'elenco pochi minuti dopo la creazione delle risorse, modificato o rimosso nel tuo ambiente Google Cloud.

Per ulteriori informazioni su Cloud Asset Inventory, consulta Introduzione a Cloud Asset Inventory.

Utilizzo delle risorse nelle console di Security Command Center Enterprise

Se sei un cliente di Security Command Center Enterprise, puoi utilizzare le risorse in due console:

• Pagina Asset della console Google Cloud: disponibile in tutti i livelli di servizio
• Pagina Risorse di Security Operations Console: disponibile nella Solo livello Enterprise

La pagina Risorse dell'interfaccia La console operativa di sicurezza è in anteprima.

Anteprima

Questa funzionalità è soggetta ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

In questa pagina, i passaggi per lavorare con le risorse nelle due console sono descritti affiancati in schede separate.

Per maggiori informazioni, vedi Security Command Center Enterprise Google Cloud.

Visualizza risorse

Per informazioni su come visualizzare le risorse, fai clic sulla scheda la console che stai utilizzando.

Console Google Cloud

1. Nella console Google Cloud, vai alla pagina Asset di Security Command Center.

   Vai ad Asset

2. Seleziona il tuo progetto o la tua organizzazione Google Cloud.

Console operativa di sicurezza

Solo per il livello Enterprise: questa funzionalità è disponibile soltanto con la Livello di Security Command Center Enterprise.

Nella Security Operations Console, vai alla pagina Risorse.

https://CUSTOMER_SUBDOMAIN.backstory.chronicle.security/posture/resources

Sostituisci CUSTOMER_SUBDOMAIN con il tuo identificatore specifico per il cliente.

Questa funzionalità è in Anteprima ed è disponibile per Solo per clienti di Security Command Center Enterprise.

Per ulteriori informazioni su questa console, vedi Console Security Operations.

Ordina risorse

Per ordinare le risorse, fai clic sull'intestazione della colonna relativa al valore da ordinare. tramite. Le colonne sono ordinate in ordine numerico e poi alfabetico.

Filtro risorse

Questa sezione descrive come eseguire query comuni per esaminare le risorse in Security Command Center.

Per impostazione predefinita, tutte le risorse nel progetto, nella cartella o nell'organizzazione selezionati visualizzato nei risultati della query. Puoi filtrare i risultati per visualizzare risorse usando filtri rapidi o specificando filtri più personalizzati. Per ulteriori informazioni, fai clic sulla scheda della console che stai utilizzando.

Console Google Cloud

Per filtrare i risultati per tipo di risorsa, ID progetto o località, utilizza il filtri.

Per visualizzare i valori di alto valore che Risk Engine ha incluso nell'ultimo percorso di attacco. fai clic sulla scheda Set di risorse di alto valore. Puoi anche visualizzare i punteggi di esposizione agli attacchi calcolati da Risk Engine risorsa.

Per applicare filtri predefiniti per esaminare i dati delle risorse, fai clic sul pulsante Asset della query.

Console operativa di sicurezza

Solo per il livello Enterprise: questa funzionalità è disponibile soltanto con la Livello di Security Command Center Enterprise.

Nella scheda Risorse Google Cloud, Filtri, puoi filtrare i risultati in base alla risorsa tipo, ID progetto o località.

La scheda Set di risorse di alto valore ti consente di visualizzare le risorse di valore elevato risorse incluse da Risk Engine nell'ultimo percorso di attacco simulazioni e i punteggi di esposizione agli attacchi calcolati da Risk Engine per ciascuna risorsa.

Questa funzionalità è in Anteprima ed è disponibile per Solo per clienti di Security Command Center Enterprise.

Filtro risorse

Nei filtri rapidi, puoi filtrare per ID progetto, tipo di risorsa e località.

Per informazioni su come utilizzare i filtri rapidi, fai clic sulla scheda la console che stai utilizzando.

Console Google Cloud

1. Nella console Google Cloud, vai alla pagina Asset di Security Command Center.

   Vai ad Asset

2. Nel riquadro Filtri rapidi, seleziona uno o altri filtri degli attributi per aggiungerli a una query.

Console operativa di sicurezza

Solo per il livello Enterprise: questa funzionalità è disponibile soltanto con la Livello di Security Command Center Enterprise.

1. Nella Security Operations Console, vai alla pagina Risorse.

   https://CUSTOMER_SUBDOMAIN.backstory.chronicle.security/posture/resources
   

   Sostituisci CUSTOMER_SUBDOMAIN con il tuo identificatore specifico per il cliente.

2. Per filtrare in base alle risorse che hanno valori degli attributi specifici, segui questi passaggi:
   1. Nel riquadro Filtri, fai clic su una il valore dell'attributo e fai clic su Mostra solo. La query viene aggiornata di conseguenza.
   2. Per aggiungere un altro valore di attributo alla query, fai clic sul valore dell'attributo e fai clic su e mostra solo.
   3. Per rimuovere un valore dell'attributo dalla query, fai clic sul valore dell'attributo e fai clic su Non mostrare solo.
3. Per copiare il valore di un attributo, fai clic sul valore dell'attributo e poi su Copia:

Questa funzionalità è in Anteprima ed è disponibile per Solo per clienti di Security Command Center Enterprise.

Modifica query sulle risorse

Per informazioni su come modificare le query sulle risorse, fai clic sulla scheda la console che stai utilizzando.

Console Google Cloud

1. Nella console Google Cloud, vai alla pagina Asset di Security Command Center.

   Vai ad Asset

2. Fai clic sulla scheda Query sugli asset.
3. Modifica la query in uno dei seguenti modi:
   • Nella scheda secondaria Libreria query, seleziona una query predefinita. Clic Applica. La query nel riquadro Modifica query è aggiornati di conseguenza.
   • Nel riquadro Seleziona tabella, fai clic sul tipo di risorsa che ti interessa. su cui eseguire query. Nella scheda secondaria Schema, trova l'attributo che da aggiungere alla query. L'attributo viene aggiunto a Modifica query. dal riquadro.
   • Modifica la query direttamente nel riquadro Modifica query.
4. Fai clic su Esegui. I risultati della query vengono aggiornati di conseguenza.

Console operativa di sicurezza

Solo per il livello Enterprise: questa funzionalità è disponibile soltanto con la Livello di Security Command Center Enterprise.

1. Nella Security Operations Console, vai alla pagina Risorse.

   https://CUSTOMER_SUBDOMAIN.backstory.chronicle.security/posture/resources
   

   Sostituisci CUSTOMER_SUBDOMAIN con il tuo identificatore specifico per il cliente.

2. Fai clic su Aggiungi filtro. I filtri . Questa finestra di dialogo ti consente di scegliere gli attributi delle risorse supportati e i relativi valori.
3. Per Filtro, seleziona un attributo da filtrare attiva.
4. Imposta l'opzione di valutazione del filtro e il valore dell'attributo. Le opzioni disponibili le opzioni di valutazione variano a seconda dell'attributo selezionato.
   • Per filtrare in base alle risorse che hanno un valore dell'attributo specifico, seleziona Mostra solo. Nell'elenco Valore, seleziona il valore dell'attributo.
   • Per filtrare le risorse che hanno un valore dell'attributo contenente un stringa specifica, seleziona Contiene. Nel campo Valore, inserisci la stringa.
   • Per filtrare le risorse in base a un timestamp, seleziona Prima o Dopo: Nel campo Valore, inserisci il timestamp.
5. Per aggiungere un altro filtro:
   1. Fai clic su Aggiungi filtro.
   2. Impostare l'attributo, l'opzione di valutazione e l'attributo valore.
   3. Imposta la relazione logica tra i filtri. Per Logical operatore, seleziona AND o OR.
6. Fai clic su Applica. L'editor di query viene aggiornato e i risultati della query vengano filtrati di conseguenza.

Questa funzionalità è in Anteprima ed è disponibile per Solo per clienti di Security Command Center Enterprise.

Visualizza le modifiche apportate a una risorsa

Puoi confrontare gli snapshot dei metadati di una risorsa per cosa è cambiato.

Per informazioni su come visualizzare le modifiche apportate a una risorsa nel tempo, fai clic sull'icona per la console che stai utilizzando.

Console Google Cloud

1. Nella console Google Cloud, vai alla pagina Asset di Security Command Center.

   Vai ad Asset

2. Individua la risorsa che devi esaminare scorrendo o applicando i filtri appropriati alle risorse in elenco.
3. Nell'elenco delle risorse nel riquadro dei risultati, fai clic sul nome del risorsa. Si apre il riquadro dei dettagli della risorsa.
4. Nel riquadro dei dettagli della risorsa, fai clic su Cronologia delle modifiche. .
5. Nella scheda Cronologia delle modifiche, seleziona sia un'ora di inizio che un'opzione Ora di fine.
6. Nell'elenco Seleziona un record da confrontare a sinistra, seleziona una senza dover creare uno snapshot.
7. Nell'elenco Seleziona un record da confrontare a destra, seleziona una snapshot da confrontare con il primo snapshot selezionato. Le modifiche tra i due snapshot sono evidenziati.

Console operativa di sicurezza

Solo per il livello Enterprise: questa funzionalità è disponibile soltanto con la Livello di Security Command Center Enterprise.

1. Nella Security Operations Console, vai alla pagina Risorse.

   https://CUSTOMER_SUBDOMAIN.backstory.chronicle.security/posture/resources
   

   Sostituisci CUSTOMER_SUBDOMAIN con il tuo identificatore specifico per il cliente.

2. Individua la risorsa che devi esaminare scorrendo o applicando i filtri appropriati alle risorse in elenco.
3. Nell'elenco delle risorse nel riquadro dei risultati, fai clic sul nome del risorsa. Si apre il riquadro dei dettagli della risorsa.
4. Nel riquadro dei dettagli della risorsa, fai clic su Cronologia delle modifiche. .
5. Nell'elenco Confronta a sinistra, seleziona una senza dover creare uno snapshot.
6. Nell'elenco Confronta a destra, seleziona una snapshot da confrontare con il primo snapshot selezionato. Le modifiche tra i due snapshot sono evidenziati.

Questa funzionalità è in Anteprima ed è disponibile per Solo per clienti di Security Command Center Enterprise.

Filtra le risorse in base al timestamp di creazione o ultimo aggiornamento

Per informazioni su come filtrare le risorse per timestamp, fai clic sulla scheda la console che stai utilizzando.

Console Google Cloud

Puoi filtrare o ordinare le risorse nel riquadro dei risultati della Pagina Asset, in base ai timestamp Creato e Ultimo aggiornamento.

A un filtro basato sul timestamp Created (Creato), Ultimo aggiornamento timestamp, o entrambi, segui questi passaggi:

1. Nella console Google Cloud, vai alla pagina Asset di Security Command Center.

   Vai ad Asset

2. Nella parte superiore del riquadro dei risultati sulla pagina Asset, inserisci nel campo Filtro. Si apre un menu di filtri.
3. Scorri fino alla sezione Crea ora o Aggiorna ora e seleziona una delle due opzioni. delle opzioni di filtro basate sul tempo. Ad esempio: Update time after. Viene aggiunto un filtro al campo Filtro.
4. Nel campo del filtro, digita una data nel formato MM/DD/YYYY. e premi Invio sulla tastiera.

Le risorse nel riquadro dei risultati vengono aggiornate in modo da mostrare solo le risorse che corrispondono al filtro.

Console operativa di sicurezza

Questa funzionalità non è disponibile in Security Operations Console.

Personalizza la pagina Asset nella console Google Cloud

Per controllare lo spazio dello schermo, puoi personalizzare alcuni degli elementi visualizzati sulla pagina Risorse.

Nota: non puoi personalizzare la pagina Risorse nella Security Operations Console.

Nascondi o visualizza colonne

Puoi nascondere qualsiasi colonna tranne Nome visualizzato. Per nascondere la colonna: segui questi passaggi:

1. Nella console Google Cloud, vai alla pagina Asset di Security Command Center.

   Vai ad Asset

2. Nella parte superiore del riquadro dei risultati sul lato destro, fai clic sull'icona Opzioni di visualizzazione delle colonne, .

3. Nel menu visualizzato, puoi visualizzare o nascondere una colonna selezionando o deselezionando la casella di controllo accanto al nome della colonna.

Nascondi o ridimensiona il riquadro Filtri rapidi

Per controllare lo spazio sullo schermo per la pagina Asset, puoi modificare l'impostazione le seguenti opzioni:

• Nascondi il riquadro laterale Filtri rapidi facendo clic sul pulsante a sinistra freccia .
• Ridimensiona le colonne di visualizzazione trascinando la linea di divisione verso sinistra o a destra.

Passaggi successivi

• Annota risorse e risultati con la sicurezza .