Penghindaran Pertahanan: Pemblokiran Kebijakan HTTP Project Dinonaktifkan

Dokumen ini menjelaskan jenis temuan ancaman di Security Command Center. Temuan ancaman dibuat oleh detektor ancaman saat mendeteksi potensi ancaman di resource cloud Anda. Untuk daftar lengkap temuan ancaman yang tersedia, lihat Indeks temuan ancaman.

Ringkasan

Event Threat Detection memeriksa log audit untuk mendeteksi apakah kebijakan constraints/storage.secureHttpTransport telah diperbarui untuk menonaktifkan blokir kebijakan http.

Event Threat Detection adalah sumber temuan ini.

Cara merespons

Untuk merespons temuan ini, lakukan hal berikut:

Langkah 1: Tinjau detail temuan

  1. Buka temuan Defense Evasion: Project HTTP Policy Block Disabled, seperti yang dijelaskan dalam Meninjau temuan. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  2. Di tab Summary, tinjau informasi di bagian berikut:
    • Apa yang terdeteksi, terutama kolom berikut:
      • Deskripsi: informasi tentang deteksi
      • Principal subject: akun pengguna atau layanan yang berhasil menjalankan tindakan
    • Affected resource
      • Nama tampilan resource: project/folder/organisasi tempat kebijakan telah diperbarui.
    • Related links, terutama kolom berikut:
      • Metode MITRE ATTACK: tautan ke dokumentasi MITRE ATT&CK.
      • Logging URI: link untuk membuka Logs Explorer.

Langkah 2: Teliti metode serangan dan respons

Hubungi pemilik akun layanan atau akun pengguna di kolom Principal subject. Konfirmasi apakah pemilik yang sah melakukan tindakan untuk menonaktifkan kebijakan constraints/storage.secureHttpTransport.

Langkah berikutnya