Security Command Center では、リソースとアセットの違いを理解することで、セキュリティ検出結果の管理と問題の調査をより効果的に行うことができます。
リソースとアセットの違い
- リソース: Google Cloud リソースとは、クラウド環境で作成する物理 エンティティまたは論理エンティティ（ Compute Engine 仮想マシン インスタンス、Cloud Storage バケット、 BigQuery データセットなど）を指します。
- アセット: アセットは、 Security Command Center がモニタリングするリソースのセキュリティ中心の表現です。Security Command Center は、構成が変更されたときに、アセットを使用してリソースの履歴状態とセキュリティ コンテキストを追跡します。
リソースとアセットの詳細については、アセットタイプをご覧ください。
Cloud Asset Inventory の役割
Security Command Center は、アセットの信頼できる唯一の情報源として Cloud Asset Inventory を使用します。 コンソールの [アセット] ページを使用すると、Cloud Asset Inventory によって提供されるアセットのメタデータと詳細が表示されます。
リソースを作成、変更、削除すると、変更は Cloud Asset Inventory で 更新され、Cloud Asset Inventory から Security Command Center にデータが送信されます。 Google Cloud 詳細については、Security Command Center でモニタリングされているアセットを検査するをご覧ください。
検出結果でのアセットの表現
Security Command Center の検出結果には、影響を受けるリソースに関する情報が含まれています。 検出結果の詳細パネルで、[影響を受けるリソース] セクションのフィールド（[リソース表示名] や [リソースの完全名] など）を探します。これらのフィールドは、脆弱性や構成ミスがあるリソース、または脅威のターゲットとなるリソースを特定します。
アセットを操作する方法
Security Command Center では、アセットを使用して、検出結果の管理、問題の優先順位付け、環境内の脅威への対応を行うことができます。アセットの確認、分析、管理は次の方法で行えます。
- アセットの検査とクエリ: モニタリング対象のすべてのアセットを表示し、カスタムクエリを実行して、 コンソールで特定のアセットの詳細（メタデータ、IAM ポリシー、変更履歴など）を検査します。 Google Cloud 詳細については、 Security Command Center でモニタリングされているアセットを検査するをご覧ください。
- 検出結果の確認と管理: 特定のセキュリティ検出結果について、影響を受けるリソースを特定し、そのコンテキストを確認して、修正ガイダンスに従います。詳細については、検出結果の確認と管理 をご覧ください。
- 脅威の調査と対応: 侵害されたリソースを調査し、 アセットの変更履歴（新しいサービス アカウントや変更された IAM ポリシーなど）を脅威の検出に関連付けます。詳細については、 脅威の調査と対応 をご覧ください。
- 問題で公開されているリソースの確認: 重大度の高い問題の優先順位付けと 修正に役立つように、検出されたセキュリティ問題に関連付けられている公開リソースを 表示します。詳細については、問題の管理 と修正 をご覧ください。
- 高価値リソースセットの定義: 高価値リソースセット （本番環境データベースや機密性の高いプロジェクトなど）を分類するには、リソース値 の構成を定義します。これにより、検出結果の優先順位付けと全体的な攻撃の発生可能性の評価に役立ちます。詳細については、高価値 リソース セットを定義して管理するをご覧ください。