Evasión de defensa: Se inhabilitó el bloqueo de la política HTTP del proyecto

En este documento, se describe un tipo de hallazgo de amenazas de Security Command Center. Los detectores de amenazas generan hallazgos de amenazas cuando identifican una posible amenaza en tus recursos de Cloud. Para obtener una lista completa de los hallazgos de amenazas disponibles, consulta el Índice de hallazgos de amenazas.

Descripción general

Event Threat Detection examina los registros de auditoría para detectar si se actualizó la política constraints/storage.secureHttpTransport para inhabilitar el bloqueo de la política http.

Event Threat Detection es la fuente de este hallazgo.

Cómo se debe responder

Para responder a este hallazgo, sigue los pasos que se indican a continuación:

Paso 1: Revisa los detalles del hallazgo

  1. Abre un hallazgo de Defense Evasion: Project HTTP Policy Block Disabled, como se indica en Revisa los hallazgos. Se abrirá el panel de detalles del hallazgo en la pestaña Resumen.
  2. En la pestaña Resumen, revisa la información de las secciones siguientes:
    • Qué se detectó, en especial, los campos siguientes:
      • Descripción: Son los datos de la detección.
      • Sujeto principal: Es un usuario o una cuenta de servicio que ejecutó una acción con éxito.
    • Recurso afectado
      • Nombre visible del recurso: Es el proyecto, la carpeta o la organización en la que se actualizó la política.
    • Vínculos relacionados, en especial los siguientes campos:
      • Método MITRE ATT&CK: Vínculo a la documentación de MITRE ATT&CK.
      • URI de Logging: Es un vínculo para abrir el Explorador de registros.

Paso 2: Investiga los métodos de ataque y respuesta

Comunícate con el propietario de la cuenta de servicio o la cuenta de usuario en el campo Sujeto principal. Confirma si el propietario legítimo llevó a cabo la acción para inhabilitar la política constraints/storage.secureHttpTransport.

¿Qué sigue?