Security Command Center analysiert verschiedene Logs auf potenzielle Bedrohungen, die sich auf Datenbanken auswirken. Die folgenden logbasierten Erkennungen sind mit Event Threat Detection verfügbar:
-
Credential Access: CloudDB Failed login from Anonymizing Proxy IP -
Exfiltration: Cloud SQL Data Exfiltration -
Exfiltration: Cloud SQL Over-Privileged Grant -
Exfiltration: Cloud SQL Restore Backup to External Organization -
Initial Access: CloudDB Successful login from Anonymizing Proxy IP -
Initial Access: Database Superuser Writes to User Tables -
Privilege Escalation: AlloyDB Database Superuser Writes to User Tables -
Privilege Escalation: AlloyDB Over-Privileged Grant
Nächste Schritte
- Weitere Informationen zu Event Threat Detection
- Weitere Informationen finden Sie im Index der Bedrohungsergebnisse.