Evasione della difesa: blocco di policy HTTP del progetto disabilitato

Questo documento descrive un tipo di risultato di minaccia in Security Command Center. I risultati delle minacce vengono generati dai rilevatori di minacce quando rilevano una potenziale minaccia nelle tue risorse cloud. Per un elenco completo dei risultati relativi alle minacce disponibili, consulta l'Indice dei risultati relativi alle minacce.

Panoramica

Event Threat Detection esamina i log di controllo per rilevare che il criterio constraints/storage.secureHttpTransport è stato aggiornato per disattivare il blocco dei criteri HTTP.

Event Threat Detection è l'origine di questo risultato.

Come rispondere

Per rispondere a questo risultato:

Passaggio 1: esamina i dettagli del risultato

  1. Apri il Defense Evasion: Project HTTP Policy Block Disabled risultato, come descritto in Revisione dei risultati. Il riquadro dei dettagli del risultato si apre nella scheda Riepilogo.
  2. Nella scheda Riepilogo, esamina le informazioni nelle seguenti sezioni:
    • Che cosa è stato rilevato, in particolare i seguenti campi:
      • Descrizione: informazioni sul rilevamento
      • Soggetto entità: un utente o un account di servizio che ha eseguito correttamente un'azione
    • Risorsa interessata
      • Nome visualizzato risorsa: il progetto/la cartella/l'organizzazione in cui è stato aggiornato il criterio.
    • Link correlati, in particolare i seguenti campi:
      • Metodo MITRE ATT&CK: link alla documentazione MITRE ATT&CK.
      • URI di Logging: link per aprire Esplora log.

Passaggio 2: ricerca di metodi di attacco e risposta

Contatta il proprietario dell'account di servizio o dell'account utente nel campo Oggetto entità. Conferma se l'azione di disattivazione dei vincoli/della norma storage.secureHttpTransport è stata eseguita dal proprietario legittimo.

Passaggi successivi