Este documento descreve um tipo de descoberta de ameaças no Security Command Center. Essas descobertas são geradas por detectores de ameaças quando detectam um risco nos recursos da nuvem. Para ver uma lista completa, consulte Índice de descobertas de ameaças.
Visão geral
A permissão do IAM iam.serviceAccounts.getOpenIdToken foi usada em vários projetos. Essa descoberta não está disponível para ativações no nível do projeto. As descobertas são classificadas como de gravidade baixa por padrão.
O Event Threat Detection é a origem dessa descoberta.
Como responder
Para responder a essa descoberta:
Analisar os detalhes da descoberta
Abra a descoberta
Privilege Escalation: Agent Engine Suspicious Token Generation, conforme explicado em Analisar uma descoberta. Confira os detalhes nas guias Resumo e JSON.Identifique outras descobertas que ocorreram em um momento semelhante para esse recurso. As descobertas relacionadas podem indicar que essa atividade era mal-intencionada, e não uma falha em seguir as práticas recomendadas.
Revise as configurações do recurso afetado.
Verifique os registros desse recurso.
Pesquisar métodos de ataque e resposta
Verifique a entrada do framework do MITRE ATT&CK em busca deste tipo de descoberta: Contas válidas: contas do Cloud.
Implementar a resposta
Para recomendações de resposta, consulte Responder a descobertas de ameaças de IA.
A seguir
- Saiba como usar descobertas de ameaças no Security Command Center.
- Consulte Índice de descobertas de ameaças.
- Aprenda a analisar uma descoberta no console do Google Cloud .
- Saiba mais sobre os serviços que geram descobertas de ameaças.