過多的安全警報將使it和安全團(tuán)隊難以發(fā)現(xiàn)緊急威脅，這就是為什么谷歌云在其安全指揮中心增加了新的靜默發(fā)現(xiàn)功能。SCC是搜索巨頭的安全和風(fēng)險管理平臺，被組織用來管理和改善其云安全和風(fēng)險狀況。該平臺提供了對云資產(chǎn)的可見性，以幫助企業(yè)發(fā)現(xiàn)錯誤配置和漏洞，檢測威脅并保持符合行業(yè)標(biāo)準(zhǔn)和基準(zhǔn)。

根據(jù)谷歌云的一篇新博文，SCC正在不斷開發(fā)新功能，以幫助提高安全運營和管理流程的效率。為此，該公司在SCC中添加了新的靜默發(fā)現(xiàn)功能，可以幫助組織根據(jù)其策略和要求有效地管理發(fā)現(xiàn)。

盡管SCC將組織云環(huán)境中的潛在安全風(fēng)險呈現(xiàn)為調(diào)查結(jié)果，包括錯誤配置、漏洞和威脅，但大量調(diào)查結(jié)果可能會使安全團(tuán)隊難以識別、分類和修復(fù)對其業(yè)務(wù)最關(guān)鍵的風(fēng)險。

隨著谷歌云新的靜音查找功能的推出，組織獲得了一種減少調(diào)查結(jié)果數(shù)量并專注于高度相關(guān)的安全問題的方法。

這一新功能還可以幫助組織節(jié)省時間，因為他們不再需要審查或響應(yīng)在其環(huán)境中被確定為可接受風(fēng)險的調(diào)查結(jié)<愛尬聊_百科>果。例如，孤立資產(chǎn)或在可接受的業(yè)務(wù)參數(shù)范圍內(nèi)的資產(chǎn)的警報可能不需要安全團(tuán)隊的立即關(guān)注，甚至可能根本不需要修復(fù)。

但是，一旦發(fā)現(xiàn)被忽視，將繼續(xù)記錄這些數(shù)據(jù)，以供審計和合規(guī)之用。組織也可以隨時查看靜默調(diào)查結(jié)果，即使默認(rèn)情況下它們隱藏在SCC儀表板中。

谷歌的云靜音發(fā)現(xiàn)功能現(xiàn)在可以通過谷歌的云平臺控制臺、gcloudtool和API在SCC中使用，該公司還為有興趣利用這一新功能的組織提供文檔。