Security Command Center Preview เปิดดู Issues ระดับ Folder และ Project พร้อมตัวกรองใหม่

Google Cloud แจ้งเมื่อ 19 ตุลาคม 2026 ว่า Security Command Center สามารถแสดง issues ที่สร้างจาก Correlated Threats และ security graph rules ในระดับ folder หรือ project ได้ โดยหน้า Issues กรองตาม service type, project number และ folder ID ได้ ฟีเจอร์นี้ยังเป็น Preview แต่มีประโยชน์ต่อทีมที่ต้องคัดเหตุการณ์ด้านความปลอดภัยหลายโปรเจกต์โดยไม่ไล่เปิดทีละรายการ

จาก finding กระจัดกระจายสู่ issue ที่ตรวจได้

ระบบ cloud ใหญ่มี findings จำนวนมาก การดูเพียงรายการดิบอาจไม่เห็นความสัมพันธ์ของทรัพยากรหรือเส้นทางความเสี่ยง Correlated Threats และ security graph rules ช่วยรวมบริบทเป็น issue ที่ทีมตรวจลำดับความสำคัญได้ การแสดงระดับ folder หรือ project ทำให้เจ้าของระบบย่อยเห็นรายการในขอบเขตของตนโดยไม่ต้องพึ่งมุมมองทั้งองค์กรเสมอไป อย่างไรก็ตาม release note ไม่ได้บอกว่าทุก issue ทุกประเภทมี behavior ใหม่เท่ากัน จึงควรทดสอบกับ issue ที่มีอยู่จริง

วิธีทดลองสำหรับทีม SecOps

เปิดหน้า Issues ใน Security Command Center ด้วยบัญชีที่มีสิทธิ์ตามขอบเขต เลือก folder หรือ project ที่ต้องการ แล้วลองกรอง service type, project number และ folder ID เทียบกับ inventory ของระบบ หากใช้หลายโปรเจกต์ ให้บันทึกว่าตัวกรองใดคืนผลและเวลาใด เพื่อแยกปัญหา “ไม่มี issue” ออกจาก “ไม่มีสิทธิ์เห็น issue” อย่าใช้การไม่มีรายการเป็นหลักฐานว่าปลอดภัยโดยไม่ได้ตรวจ activation, permission และแหล่ง finding

เลือก issue ทดสอบหนึ่งรายการ ตรวจทรัพยากรที่เกี่ยวข้อง กราฟความสัมพันธ์และหลักฐานต้นทาง แล้วส่งให้ owner ของโปรเจกต์นั้นตรวจความถูกต้อง ตั้ง workflow ว่าใคร triage ใครแก้ และใครปิด issue เพื่อไม่ให้แค่มีหน้าใหม่แต่ไม่มีการตอบสนอง ตรวจว่าการกรองระดับ folder รวม project ลูกที่คาดไว้หรือไม่ และระวังว่า project อาจถูกย้าย folder ทำให้มุมมองของทีมเปลี่ยน

ข้อควรระวังของสถานะ Preview

เมื่อฟีเจอร์ยังเป็น Preview รูปแบบ UI, ขอบเขตและข้อจำกัดอาจเปลี่ยนได้ ทีมควรเริ่มจากงานสังเกตการณ์ ไม่ผูกกระบวนการปิด incident อัตโนมัติกับตัวกรองใหม่ทันที หากต้องทำรายงานผู้บริหาร ให้ระบุว่าเป็นข้อมูลจากฟีเจอร์ Preview และเทียบกับแหล่ง telemetry อื่น เช่น Cloud Logging หรือเครื่องมือ SIEM ที่องค์กรใช้อยู่

การกรองตาม project number และ folder ID ช่วยจัดเจ้าของงาน แต่ต้องรักษาสิทธิ์ขั้นต่ำและข้อมูลอ่อนไหวในรายละเอียด issue บาง finding อาจเผยชื่อทรัพยากร เส้นทางเครือข่ายหรือข้อมูลการโจมตี จึงควรให้เฉพาะผู้รับผิดชอบเข้าดูและบันทึกการแชร์ข้อมูลกับทีมภายนอกตามนโยบาย

ทีมที่มี automation เดิมควรแยกว่า release note นี้พูดถึง การดูและกรองบนหน้า Issues ไม่ได้ประกาศ API ใหม่หรือการเปลี่ยน schema ของ event ทั้งหมด อย่าแก้ระบบ ingestion ตามการคาดเดา ให้ตรวจเอกสาร Issues overview และ API ที่ใช้อยู่ก่อน เป้าหมายของการทดลองคือทำให้ triage เร็วและแม่นขึ้นโดยยังตรวจย้อนหลักฐานได้

ประกาศต้นทาง: https://docs.cloud.google.com/security-command-center/docs/release-notes