GCP - Security Enum
基本信息
Google Cloud Platform (GCP) 安全性涵盖了一套全面的工具和实践,旨在确保 Google Cloud 环境中资源和数据的安全性,分为四个主要部分:Security Command Center, Detections and Controls, Data Protection 和 Zero Trust。
Security Command Center
Google Cloud Platform (GCP) Security Command Center (SCC) 是一个GCP 资源的安全和风险管理工具,使组织能够获得对其云资产的可见性和控制。它通过提供全面的安全分析,识别错误配置,确保符合安全标准,并与其他安全工具集成以实现自动威胁检测和响应,帮助检测和响应威胁。
概述:面板可视化 Security Command Center 的所有结果概览。
威胁:[需要高级版] 面板可视化所有检测到的威胁。更多关于威胁的信息请见下文
漏洞:面板可视化 GCP 账户中发现的错误配置。
合规性:[需要高级版] 此部分允许根据多个合规性检查(如 PCI-DSS, NIST 800-53, CIS 基准等)测试 GCP 环境。
资产:此部分显示所有正在使用的资产,对系统管理员(可能还有攻击者)非常有用,可以在一个页面上看到正在运行的内容。
发现:此部分汇总 GCP 安全的不同部分的发现结果,以便轻松可视化重要的发现。
来源:显示 GCP 安全不同部分的发现摘要。
姿态:[需要高级版] 安全姿态允许定义、评估和监控 GCP 环境的安全性。它通过创建定义约束或限制的策略来控制/监控 GCP 中的资源。可以在 https://cloud.google.com/security-command-center/docs/security-posture-overview?authuser=2#predefined-policy 找到几个预定义的姿态模板。
威胁
从攻击者的角度来看,这可能是最有趣的功能,因为它可以检测到攻击者。但是,请注意此功能需要高级版(这意味着公司需要支付更多费用),因此它可能甚至没有启用。
有三种类型的威胁检测机制:
事件威胁:通过匹配来自 Cloud Logging 的事件,根据 Google 内部创建的规则生成的发现结果。它还可以扫描 Google Workspace 日志。
可以在 文档中找到所有检测规则的描述
容器威胁:在分析容器内核的低级行为后生成的发现结果。
自定义威胁:由公司创建的规则。
可以在 https://cloud.google.com/security-command-center/docs/how-to-investigate-threats?authuser=2#event_response 找到对检测到的威胁的推荐响应。
枚举
Post Exploitation
GCP - Security Post ExploitationDetections and Controls
Chronicle SecOps: 一个高级安全操作套件,旨在帮助团队提高安全操作的速度和影响力,包括威胁检测、调查和响应。
reCAPTCHA Enterprise: 一项服务,通过区分人类用户和机器人来保护网站免受抓取、凭证填充和自动化攻击等欺诈活动的侵害。
Web Security Scanner: 自动化安全扫描工具,检测托管在Google Cloud或其他网络服务上的Web应用程序中的漏洞和常见安全问题。
Risk Manager: 一个治理、风险和合规(GRC)工具,帮助组织评估、记录和理解其Google Cloud风险状况。
Binary Authorization: 一个容器的安全控制,确保只有受信任的容器镜像根据企业设定的策略部署在Kubernetes Engine集群上。
Advisory Notifications: 一项服务,提供关于潜在安全问题、漏洞和推荐操作的警报和建议,以保持资源的安全。
Access Approval: 一个功能,允许组织在Google员工访问其数据或配置之前需要明确批准,提供额外的控制和审计层。
Managed Microsoft AD: 一项提供托管Microsoft Active Directory(AD)的服务,允许用户在Google Cloud上使用其现有的依赖于Microsoft AD的应用程序和工作负载。
Data Protection
Sensitive Data Protection: 旨在保护敏感数据(如个人信息或知识产权)免受未经授权访问或暴露的工具和实践。
Data Loss Prevention (DLP): 一套工具和流程,通过深度内容检查和应用全面的数据保护规则,用于识别、监控和保护使用中、传输中和静止中的数据。
Certificate Authority Service: 一个可扩展且安全的服务,简化和自动化SSL/TLS证书的管理、部署和更新,用于内部和外部服务。
Key Management: 一个基于云的服务,允许您管理应用程序的加密密钥,包括创建、导入、轮换、使用和销毁加密密钥。更多信息在:
Certificate Manager: 一个管理和部署SSL/TLS证书的服务,确保与您的Web服务和应用程序的连接安全且加密。
Secret Manager: 一个安全且方便的存储系统,用于API密钥、密码、证书和其他敏感数据,允许在应用程序中轻松且安全地访问和管理这些秘密。更多信息在:
Zero Trust
BeyondCorp Enterprise: 一个零信任安全平台,通过在授予访问权限之前验证用户和设备的信任度,来实现对内部应用程序的安全访问,而无需传统的VPN。
Policy Troubleshooter: 一个工具,旨在帮助管理员理解和解决组织中的访问问题,通过识别用户为何有权访问某些资源或为何被拒绝访问,从而帮助执行零信任策略。
Identity-Aware Proxy (IAP): 一项服务,基于请求的身份和上下文而不是请求来源的网络,控制对Google Cloud、内部部署或其他云上运行的云应用程序和虚拟机的访问。
VPC Service Controls: 安全边界,为托管在Google Cloud虚拟私有云(VPC)中的资源和服务提供额外的保护层,防止数据泄露并提供细粒度的访问控制。
Access Context Manager: Google Cloud BeyondCorp Enterprise的一部分,这个工具帮助定义和执行基于用户身份和请求上下文(如设备安全状态、IP地址等)的细粒度访问控制策略。
Last updated