Acesso com credenciais: acesso anômalo do Agent Engine ao serviço de metadados

Este documento descreve um tipo de descoberta de ameaças no Security Command Center. Essas descobertas são geradas por detectores de ameaças quando detectam um risco nos recursos da nuvem. Para ver uma lista completa, consulte Índice de descobertas de ameaças.

Visão geral

Essa regra detecta tentativas de buscar um token de conta de serviço do servidor de metadados do Compute Engine iniciadas por um agente implantado no Vertex AI Agent Engine. As descobertas são classificadas com gravidade baixa por padrão.

O Event Threat Detection é a origem dessa descoberta.

Como responder

Para responder a essa descoberta:

Analisar os detalhes da descoberta

  1. Abra a descoberta Credential Access: Agent Engine Anomalous Access to Metadata Service, conforme explicado em Analisar uma descoberta. Confira os detalhes nas guias Resumo e JSON.
    • Recurso afetado, especialmente o seguinte campo:
      • Nome de exibição do recurso: o recurso ReasoningEngine em que a solicitação ocorreu.
    • Links relacionados:
      • URI do Cloud Logging: link para as entradas do Logging.
      • Método MITRE ATT&CK: link para a documentação do MITRE ATT&CK.

  2. Identifique outras descobertas que ocorreram em um momento semelhante para esse recurso. As descobertas relacionadas podem indicar que essa atividade era mal-intencionada, e não uma falha em seguir as práticas recomendadas.

  3. Revise as configurações do recurso afetado.

  4. Verifique os registros desse recurso.

    1. Na guia Resumo dos detalhes da descoberta no console doGoogle Cloud , acesse o Explorador de registros clicando no link no campo URI do Cloud Logging.
    2. Verifique o valor no campo textPayload para identificar o registro de atividades da solicitação.

Pesquisar métodos de ataque e resposta

Revise a entrada do framework do MITRE ATT&CK para esse tipo de descoberta: API de metadados da instância do Cloud.

Implementar a resposta

Para recomendações de resposta, consulte Responder a descobertas de ameaças de IA.

A seguir