検出: Agent Engine からのポートスキャンの証拠

このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。使用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。

概要

Vertex AI Agent Engine にデプロイされた AI エージェントが、短い間隔でポート スキャン動作を示しました。検出される動作には、次のようなものがあります。

  • 水平スキャン: 同じポートで複数の IP をスキャンします。
  • 垂直スキャン: 同じ IP の複数のポートをスキャンします。

検出結果は、デフォルトで重大度「低」に分類されます。

この検出結果のソースは Event Threat Detection です。

対処方法

この検出結果に対応する手順は次のとおりです。

検出結果の詳細を確認する

  1. 検出結果の確認の説明に従って、Discovery: Agent Engine Evidence of Port Scanning の検出結果を開きます。[概要] タブと [JSON] タブで詳細を確認します。

    • 影響を受けているリソース（特に次のフィールド）:
      • リソースの表示名: スキャンが行われた ReasoningEngine リソース。
    • 関連リンク:
      • Cloud Logging URI: Logging エントリへのリンク。
      • MITRE ATT&CK 方式: MITRE ATT&CK ドキュメントへのリンク。

  2. このリソースで同様のタイミングで発生した他の検出結果を特定します。関連する検出結果は、このアクティビティがベスト プラクティスに従っていないのではなく、悪意のあるものであることを示している可能性があります。

  3. 影響を受けているリソースの設定を確認します。

  4. 影響を受けているリソースのログを確認します。

    1. Google Cloud コンソールの検出結果の詳細の [概要] タブで、[Cloud Logging URI] フィールドにあるリンクをクリックして [ログ エクスプローラ] に移動します。
    2. textPayload フィールドの値を確認して、ポート スキャン アクティビティ ログを特定します。

攻撃とレスポンスのメソッドを調査する

この検出結果タイプに対応する MITRE ATT&CK フレームワーク エントリ（Network Service Scanning）を確認します。

レスポンスを実装する

レスポンスの推奨事項については、AI の脅威の検出結果に対応するをご覧ください。

次のステップ