Privilege Escalation: Agent Engine Suspicious Token Generation (implicit delegation)

Este documento descreve um tipo de deteção de ameaças no Security Command Center. As conclusões de ameaças são geradas por detetores de ameaças quando detetam uma potencial ameaça nos seus recursos da nuvem. Para ver uma lista completa das deteções de ameaças disponíveis, consulte o Índice de deteções de ameaças.

Vista geral

A autorização iam.serviceAccounts.implicitDelegation foi usada indevidamente para gerar chaves de acesso a partir de uma conta de serviço com mais privilégios. Por predefinição, as conclusões são classificadas como gravidade Baixa.

A Deteção de ameaças de eventos é a origem desta descoberta.

Como responder

Para responder a esta descoberta, faça o seguinte:

Reveja os detalhes da descoberta

  1. Abra a descoberta Privilege Escalation: Agent Engine Suspicious Token Generation conforme indicado em Rever descobertas. Reveja os detalhes nos separadores Resumo e JSON.

  2. Identifique outras conclusões que ocorreram numa altura semelhante para este recurso. As conclusões relacionadas podem indicar que esta atividade foi maliciosa, em vez de uma falha ao seguir as práticas recomendadas.

  3. Reveja as definições do recurso afetado.

  4. Verifique os registos do recurso afetado.

Investigue métodos de ataque e resposta

Reveja a entrada da framework MITRE ATT&CK para este tipo de descoberta: Roubo de chave de acesso à aplicação.

Implemente a sua resposta

Para recomendações de respostas, consulte o artigo Responda a conclusões de ameaças de IA.

O que se segue?