Dokumen ini menjelaskan jenis temuan ancaman di Security Command Center. Temuan ancaman dihasilkan oleh detektor ancaman saat mendeteksi potensi ancaman di resource cloud Anda. Untuk daftar lengkap temuan ancaman yang tersedia, lihat Indeks temuan ancaman.
Ringkasan
Konfigurasi webhook telah terdeteksi di cluster GKE Anda. Webhook dapat mencegat dan mengubah permintaan Kubernetes API, yang berpotensi memungkinkan penyerang untuk tetap berada dalam cluster Anda atau memanipulasi resource.
Event Threat Detection adalah sumber temuan ini.
Cara merespons
Rencana respons berikut mungkin sesuai untuk temuan ini, tetapi juga dapat memengaruhi operasi. Evaluasi dengan cermat informasi yang Anda kumpulkan dalam penyelidikan untuk menentukan cara terbaik dalam menyelesaikan temuan.
Untuk merespons temuan ini, lakukan hal berikut:
- Identifikasi tujuan dan asal konfigurasi webhook. Pastikan konfigurasi tersebut berasal dari sumber tepercaya dan memiliki tujuan yang sah.
- Tinjau konfigurasi webhook untuk memahami cakupannya dan jenis permintaan yang dicegat.
- Pantau aktivitas webhook untuk mendeteksi tindakan yang mencurigakan atau tidak sah.
- Jika webhook tidak diperlukan atau perilakunya mengkhawatirkan, pertimbangkan untuk menghapus atau menonaktifkannya.
Langkah berikutnya
- Pelajari cara menggunakan temuan ancaman di Security Command Center.
- Lihat Indeks temuan ancaman.
- Pelajari cara meninjau temuan melalui Google Cloud konsol.
- Pelajari tentang layanan yang menghasilkan temuan ancaman.