Compartir a través de

GoogleCloudSCC

Security Command Center es una plataforma completa de administración de riesgos y seguridad para Google Cloud. Ofrece características como el inventario de recursos y la detección, la detección de vulnerabilidades y amenazas, y la mitigación y corrección de riesgos para ayudarle a obtener información sobre la superficie de ataque de datos y seguridad de su organización. Esta integración le permite realizar tareas relacionadas con los resultados y los recursos de forma más eficaz.

Atributos de tabla

Atributo Importancia
Tipos de recursos -
Categorías Seguridad
Soluciones Información de seguridad
Registro básico Sí
Transformación en tiempo de ingesta Sí
Consultas de ejemplo -

Columnas

Columna Tipo Descripción
_BilledSize verdadero Tamaño del registro en bytes
Resultados dinámico Matriz dinámica de todos los resultados asociados al recurso.
ResultadosResource dinámico Matriz dinámica del recurso afectado por la búsqueda de seguridad.
_IsBillable cuerda / cadena Especifica si la ingesta de los datos es facturable. Cuando _IsBillable sea false, no se facturará la ingesta a su cuenta de Azure
SourceProperties dinámico Mapa de propiedades adicionales sobre el origen de la búsqueda de seguridad.
SourceSystem cuerda / cadena Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
Id de inquilino cuerda / cadena ID del área de trabajo de Log Analytics
TimeGenerated fecha y hora Hora en la que se detectó por primera vez el hallazgo de seguridad.
Tipo cuerda / cadena Nombre de la tabla.