גישה ראשונית: קריאה ל-API בוצעה בהצלחה מכתובת IP של שרת proxy של TOR

במסמך הזה מתואר סוג של ממצא איום ב-Security Command Center. ממצאי האיומים נוצרים על ידי מזהי איומים כשהם מזהים איום פוטנציאלי במשאבי הענן שלכם. רשימה מלאה של ממצאי האיומים הזמינים מופיעה באינדקס של ממצאי האיומים.

סקירה כללית

בוצעה קריאה מוצלחת ל-API של אשכול GKE מכתובת IP שמשויכת לרשת Tor. רשת Tor מספקת אנונימיות, ולכן תוקפים מנצלים אותה כדי להסתיר את הזהות שלהם.

המקור של הממצא הזה הוא Event Threat Detection.

איך מגיבים

תוכנית התגובה הבאה עשויה להתאים לממצא הזה, אבל היא עלולה גם להשפיע על הפעולות. חשוב לבדוק בקפידה את המידע שאספתם במהלך הבדיקה כדי להבין מהי הדרך הטובה ביותר לפתור את הבעיות.

כדי להגיב לממצא הזה:

  1. בודקים את אופי הקריאה ל-API ואת המשאבים שהייתה אליהם גישה.
  2. בודקים את מדיניות הרשת ואת הכללים של חומת האש כדי לחסום גישה מכתובות IP של שרתי Proxy של Tor.

המאמרים הבאים