Penghindaran Defensif: Pod Statis Dibuat

Dokumen ini menjelaskan jenis temuan ancaman di Security Command Center. Temuan ancaman dibuat oleh pendeteksi ancaman saat mendeteksi potensi ancaman di resource cloud Anda. Untuk mengetahui daftar lengkap temuan ancaman yang tersedia, lihat Indeks temuan ancaman.

Ringkasan

Seseorang membuat Pod statis di cluster GKE Anda. Pod Statis berjalan langsung di node dan melewati server Kubernetes API, yang membuatnya lebih sulit dipantau dan dikontrol. Hal ini dapat digunakan oleh penyerang untuk menghindari deteksi atau mempertahankan persistensi.

Event Threat Detection adalah sumber temuan ini.

Cara merespons

Untuk menanggapi temuan ini, lakukan hal berikut:

  1. Tinjau file manifes Pod statis dan tujuannya. Pastikan permintaan tersebut sah dan diperlukan.
  2. Evaluasi apakah fungsi Pod statis dapat dicapai melalui Pod reguler yang dikelola oleh server Kubernetes API.
  3. Jika Pod statis diperlukan, pastikan Pod tersebut mengikuti praktik terbaik keamanan dan memiliki hak istimewa minimal.
  4. Pantau aktivitas Pod statis dan dampaknya pada cluster Anda.

Langkah berikutnya