ביצוע: הפעלת כלי לתקיפת Kubernetes

במאמר הזה מתואר סוג של ממצא איום ב-Security Command Center. ממצאי האיומים נוצרים על ידי מזהי איומים כשהם מזהים איום פוטנציאלי במשאבי הענן שלכם. רשימה מלאה של ממצאי האיומים הזמינים מופיעה באינדקס של ממצאי האיומים.

סקירה כללית

תהליך הפעיל כלי לתקיפת Kubernetes בעומס העבודה של הסוכן. ההתראה הזו מצביעה על ניסיון פוטנציאלי לנצל נקודות חולשה בסביבת Kubernetes. תוקפים משתמשים בכלים האלה לעיתים קרובות כדי להרחיב את ההרשאות, לבצע תנועה לרוחב או לפגוע במשאבים אחרים באשכול.

רמת החומרה של הממצא הזה היא Critical. האירוע הזה מצביע על ניסיון מכוון להשיג שליטה ברכיבי Kubernetes, כמו שרת ה-API, הצמתים או עומסי העבודה. תוקפים עלולים להשתמש בכלים האלה כדי לעקוף אמצעי בקרה לאבטחה, לשנות הגדרות או לחלץ מידע אישי רגיש.

Agent Platform Threat Detection הוא המקור של הממצא הזה.

איך מגיבים

כדי להגיב לממצא הזה:

בדיקת פרטי הממצא

  1. פותחים את הממצא Execution: Kubernetes Attack Tool Execution לפי ההוראות במאמר בדיקת הממצאים. בודקים את הפרטים בכרטיסיות סיכום וJSON.

  2. בכרטיסייה Summary (סיכום), בודקים את המידע בקטעים הבאים:

    • מה זוהה, במיוחד השדות הבאים:
      • קובץ בינארי של התוכנית: הנתיב המוחלט של הקובץ הבינארי שהופעל
      • ארגומנטים: הארגומנטים שמועברים במהלך ההפעלה של הקובץ הבינארי
    • המשאב המושפע, במיוחד השדות הבאים:

  3. בכרטיסייה JSON, שימו לב לשדות הבאים:

    • resource:
      • ‫project_display_name: שם הפרויקט שמכיל את סוכן ה-AI המושפע
    • finding:
      • processes:
        • binary:
        • ‫path: הנתיב המלא של הקובץ הבינארי שהופעל
      • ‫args: הארגומנטים שסופקו כשקובץ הבינארי הופעל

  4. זיהוי ממצאים אחרים שהתרחשו בזמן דומה אצל סוכן ה-AI המושפע. ממצאים קשורים עשויים להצביע על כך שהפעילות הייתה זדונית, ולא על אי-עמידה בשיטות המומלצות.

  5. בודקים את ההגדרות של סוכן ה-AI המושפע.

  6. בודקים את היומנים של סוכן ה-AI המושפע.

מחקר של שיטות התקפה ותגובה

  1. כדאי לעיין בערך של מסגרת MITRE ATT&CK לגבי סוג הממצא הזה: Obtain Capabilities: Tool.
  2. כדי לפתח תוכנית תגובה, משלבים את תוצאות הבדיקה עם מחקר של MITRE.

יישום התשובה

המלצות לתשובות מופיעות במאמר תגובה לממצאי איומים מבוססי-AI.

המאמרים הבאים