Evasione della difesa: filtro IP del bucket GCS modificato

Questo documento descrive un tipo di risultato di minaccia in Security Command Center. I risultati di minaccia vengono generati dai rilevatori di minacce quando rilevano una potenziale minaccia nelle risorse cloud. Per un elenco completo dei risultati di minaccia disponibili, consulta l'indice dei risultati di minaccia.

Panoramica

Event Threat Detection esamina i log di audit per rilevare se la configurazione del filtro IP è stata aggiornata in un bucket Cloud Storage.

Event Threat Detection è l'origine di questo risultato.

Come rispondere

Per rispondere a questo risultato:

Passaggio 1: esamina i dettagli del risultato

  1. Apri il Defense Evasion: GCS Bucket IP Filtering Modified risultato, come descritto in Esaminare i risultati. Si apre il riquadro dei dettagli del risultato nella scheda Riepilogo.
  2. Nella scheda Riepilogo, esamina le informazioni nelle seguenti sezioni:
    • Che cosa è stato rilevato, in particolare i seguenti campi:
      • Descrizione: informazioni sul rilevamento
      • Entità principale: un utente o un account di servizio che ha eseguito correttamente un'azione
    • Risorsa interessata
      • Nome visualizzato della risorsa: il bucket in cui è stata aggiornata la configurazione.
    • Link correlati, in particolare i seguenti campi:
      • Metodo MITRE ATTACK: link alla documentazione MITRE ATT&CK.
      • URI di logging: link per aprire Esplora log.

Passaggio 2: ricerca di metodi di attacco e risposta

Contatta il proprietario dell'account di servizio o dell'account utente nel campo Entità principale. Verifica se l'azione è stata eseguita dal proprietario legittimo.

Passaggi successivi