Akses Kredensial: CloudDB Gagal login dari IP Anonymizing Proxy

Dokumen ini menjelaskan jenis temuan ancaman di Security Command Center. Temuan ancaman dihasilkan oleh detektor ancaman saat mendeteksi potensi ancaman di resource cloud Anda. Untuk daftar lengkap temuan ancaman yang tersedia, lihat Indeks temuan ancaman.

Ringkasan

Login gagal terjadi di instance database dari alamat IP anonim yang dikenal. Alamat anonim ini adalah node Tor. Hal ini dapat menunjukkan bahwa penyerang mencoba mengakses instance Anda tanpa izin.

Event Threat Detection adalah sumber temuan ini.

Cara merespons

Untuk merespons temuan ini, lakukan hal berikut:

Langkah 1: Tinjau detail temuan

  1. Buka temuan Credential Access: CloudDB Failed login from Anonymizing Proxy IP, seperti yang diarahkan dalam Meninjau temuan.

  2. Di tab Summary panel detail temuan, tinjau informasi di bagian berikut:

    • What was detected, terutama kolom berikut:
    • Indicator IP address, alamat IP anonim.
    • Nama tampilan database: nama database di instance Cloud SQL PostgreSQL, MySQL, atau AlloyDB yang terpengaruh.
    • Nama pengguna basis data: pengguna.
    • Nama lengkap project: project yang berisi instance Cloud SQL. Google Cloud

Langkah 2: Riset metode serangan dan respons

  1. Tinjau entri framework MITRE ATT&CK untuk jenis temuan ini: Credential Access.
  2. Untuk menentukan apakah langkah-langkah perbaikan tambahan diperlukan, gabungkan hasil penyelidikan Anda dengan riset MITRE.

Langkah 3: Terapkan respons Anda

Paket respons berikut mungkin sesuai untuk temuan ini, tetapi juga dapat memengaruhi operasi. Evaluasi dengan cermat informasi yang Anda kumpulkan dalam penyelidikan untuk menentukan cara terbaik dalam menyelesaikan temuan.

Langkah berikutnya