規避防禦機制：建立靜態 Pod

本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時，就會產生威脅發現項目。如需可用威脅發現項目的完整清單，請參閱「威脅發現項目索引」。

總覽

有人在 GKE 叢集中建立靜態 Pod。 靜態 Pod 會直接在節點上執行，並略過 Kubernetes API 伺服器，因此更難監控及控制。攻擊者可能會利用這點規避偵測或維持持續性。

Event Threat Detection 是這項發現的來源。

回應方式

如要回應這項發現，請按照下列步驟操作：

  1. 查看靜態 Pod 的資訊清單檔案及其用途。確認是否正當且必要。
  2. 評估是否能透過 Kubernetes API 伺服器管理的常規 Pod，實現靜態 Pod 的功能。
  3. 如果需要靜態 Pod，請確保該 Pod 遵循安全性最佳做法，並具備最低權限。
  4. 監控靜態 Pod 的活動及其對叢集的影響。

後續步驟