גישה ראשונית: נוצר שירות NodePort של GKE

במסמך הזה מתואר סוג של ממצא איום ב-Security Command Center. ממצאי האיומים נוצרים על ידי מזהי איומים כשהם מזהים איום פוטנציאלי במשאבי הענן שלכם. רשימה מלאה של ממצאי האיומים הזמינים מופיעה באינדקס של ממצאי האיומים.

סקירה כללית

מישהו יצר שירות NodePort. שירותי NodePort חושפים את ה-Pods ישירות בכתובת ה-IP של הצומת ובפורט סטטי, מה שהופך את ה-Pods לנגישים מחוץ לאשכול. הדבר עלול להוביל לסיכון אבטחה משמעותי, כי הוא יכול לאפשר לתוקף לנצל נקודות חולשה בשירות שנחשף כדי לקבל גישה לאשכול או למידע אישי רגיש.

המקור של הממצא הזה הוא Event Threat Detection.

איך מגיבים

תוכנית התגובה הבאה עשויה להתאים לממצא הזה, אבל היא עלולה גם להשפיע על הפעולות. חשוב לבדוק בקפידה את המידע שאספתם במהלך הבדיקה כדי להבין מהי הדרך הטובה ביותר לפתור את הבעיות.

כדי להגיב לממצא הזה:

  1. בודקים את הגדרות השירות כדי להבין מה המטרה שלו.
  2. כדאי להגביל את מדיניות הרשת כדי לאבטח את השירות.

המאמרים הבאים