Acesso inicial: chamada de API bem-sucedida feita de um IP de proxy TOR
Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Este documento descreve um tipo de descoberta de ameaças no Security Command Center. Essas descobertas são geradas por
detectores de ameaças quando detectam
um risco nos recursos da nuvem. Para ver uma lista completa, consulte Índice de descobertas de ameaças.
Visão geral
Uma chamada de API bem-sucedida foi feita para seu cluster do GKE de um endereço IP associado à rede Tor. O Tor oferece anonimato, que
os invasores costumam usar para ocultar a identidade.
O plano de resposta a seguir pode ser apropriado para essa descoberta, mas também pode afetar as operações.
Avalie cuidadosamente as informações coletadas na investigação para determinar a melhor maneira de
resolver as descobertas.
Para responder a essa descoberta:
Investigue a natureza da chamada de API e os recursos acessados.
Revise suas políticas de rede e regras de firewall para bloquear o acesso de endereços IP de proxy do Tor.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2026-10-11 UTC."],[],[]]
