ממצאים לגבי איומים במסד הנתונים

ב-Security Command Center מנתחים יומנים שונים כדי לזהות איומים פוטנציאליים שמשפיעים על מסדי נתונים. הזיהויים הבאים שמבוססים על יומנים זמינים ב-Event Threat Detection:

• Credential Access: CloudDB Failed login from Anonymizing Proxy IP
• Exfiltration: Cloud SQL Data Exfiltration
• Exfiltration: Cloud SQL Over-Privileged Grant
• Exfiltration: Cloud SQL Restore Backup to External Organization
• Initial Access: CloudDB Successful login from Anonymizing Proxy IP
• Initial Access: Database Superuser Writes to User Tables
• Privilege Escalation: AlloyDB Database Superuser Writes to User Tables
• Privilege Escalation: AlloyDB Over-Privileged Grant

המאמרים הבאים

• מידע נוסף על Event Threat Detection
• אפשר לעיין באינדקס של ממצאי איומים.