במסמך הזה מתואר סוג של ממצא איום ב-Security Command Center. ממצאי האיומים נוצרים על ידי מזהי איומים כשהם מזהים איום פוטנציאלי במשאבי הענן שלכם. רשימה מלאה של ממצאי האיומים הזמינים מופיעה באינדקס של ממצאי האיומים.
סקירה כללית
זוהתה הגדרה של תגובה לפעולה מאתר אחר (webhook) באשכול GKE. ה-Webhooks יכולים ליירט ולשנות בקשות ל-Kubernetes API, מה שעלול לאפשר לתוקפים להישאר באשכול או לשנות משאבים.
המקור של הממצא הזה הוא Event Threat Detection.
איך מגיבים
תוכנית התגובה הבאה עשויה להתאים לממצא הזה, אבל היא עלולה גם להשפיע על הפעולות. חשוב לבדוק בקפידה את המידע שאספתם במהלך הבדיקה כדי להבין מהי הדרך הטובה ביותר לפתור את הבעיות.
כדי להגיב לממצא הזה:
- מזהים את המטרה והמקור של הגדרת ה-webhook. מוודאים שהיא מגיעה ממקור מהימן ומשרתת מטרה לגיטימית.
- בודקים את הגדרות ה-webhook כדי להבין את ההיקף שלו ואת סוגי הבקשות שהוא מיירט.
- עוקבים אחרי הפעילות של ה-webhook כדי לזהות פעולות חשודות או לא מורשות.
- אם ה-webhook לא נחוץ או שההתנהגות שלו מעוררת חשש, כדאי להסיר או להשבית אותו.
המאמרים הבאים
- איך עובדים עם ממצאי איומים ב-Security Command Center
- אפשר לעיין באינדקס של ממצאי איומים.
- איך בודקים ממצא דרך מסוף Google Cloud .
- מידע על השירותים שמפיקים ממצאים לגבי איומים