ביצוע: הפעלת כלי לתקיפת Kubernetes

במסמך הזה מתואר סוג של ממצא איום ב-Security Command Center. ממצאי האיומים נוצרים על ידי מזהי איומים כשהם מזהים איום פוטנציאלי במשאבי הענן שלכם. רשימה מלאה של ממצאי האיומים הזמינים מופיעה באינדקס של ממצאי האיומים.

סקירה כללית

תהליך הפעיל כלי לתקיפת Kubernetes בעומס העבודה של הסוכן. ההתראה הזו מצביעה על ניסיון פוטנציאלי לנצל לרעה נקודות חולשה בסביבת Kubernetes. תוקפים משתמשים בכלים האלה לעיתים קרובות כדי להרחיב את ההרשאות, לבצע תנועה לרוחב או לפגוע במשאבים אחרים באשכול.

רמת החומרה של הממצא הזה היא Critical. האירוע הזה מצביע על ניסיון מכוון להשיג שליטה ברכיבי Kubernetes, כמו שרת ה-API, הצמתים או עומסי העבודה. תוקפים עלולים להשתמש בכלים האלה כדי לעקוף אמצעי בקרה לאבטחה, לשנות הגדרות או לחלץ מידע אישי רגיש.

Agent Platform Threat Detection הוא המקור של הממצא הזה.

איך מגיבים

כדי להגיב לממצא הזה:

בדיקת פרטי הממצא

  1. פותחים את הממצא Execution: Kubernetes Attack Tool Execution לפי ההוראות במאמר בדיקת הממצאים. בודקים את הפרטים בכרטיסיות סיכום וJSON.

  2. בכרטיסייה סיכום, בודקים את המידע בקטעים הבאים:

    • מה זוהה, במיוחד השדות הבאים:
      • קובץ בינארי של התוכנית: הנתיב המוחלט של הקובץ הבינארי שהופעל
      • ארגומנטים: הארגומנטים שמועברים במהלך ביצוע קובץ בינארי
    • מקור המידע שהושפע, במיוחד השדות הבאים:

  3. בכרטיסייה JSON, שימו לב לשדות הבאים:

    • resource:
      • ‫project_display_name: שם הפרויקט שמכיל את סוכן ה-AI המושפע
    • finding:
      • processes:
        • binary:
        • ‫path: הנתיב המלא של הקובץ הבינארי שהופעל
      • ‫args: הארגומנטים שסופקו כשקובץ הבינארי הופעל

  4. זיהוי ממצאים אחרים שהתרחשו בזמן דומה אצל סוכן ה-AI המושפע. ממצאים קשורים עשויים להצביע על כך שהפעילות הזו הייתה זדונית, ולא על כך שלא פעלת לפי השיטות המומלצות.

  5. בודקים את ההגדרות של סוכן ה-AI המושפע.

  6. בודקים את היומנים של סוכן ה-AI המושפע.

מחקר של שיטות התקפה ותגובה

  1. כדאי לעיין בערך של מסגרת MITRE ATT&CK לגבי סוג הממצא הזה: Obtain Capabilities: Tool.
  2. כדי לפתח תוכנית תגובה, משלבים את תוצאות החקירה עם מחקר של MITRE.

יישום התשובה

המלצות לתגובה מופיעות במאמר תגובה לממצאי איומים של AI.

המאמרים הבאים