Evasione della difesa: blocco di policy HTTP del progetto disabilitato

Questo documento descrive un tipo di risultato di minaccia in Security Command Center. I risultati di minaccia vengono generati dai rilevatori di minacce quando rilevano una potenziale minaccia nelle risorse cloud. Per un elenco completo dei risultati di minaccia disponibili, consulta l'indice dei risultati di minaccia.

Panoramica

Event Threat Detection esamina i log di audit per rilevare che il criterio constraints/storage.secureHttpTransport è stato aggiornato per disattivare il blocco dei criteri HTTP.

Event Threat Detection è l'origine di questo risultato.

Come rispondere

Per rispondere a questo risultato:

Passaggio 1: esamina i dettagli del risultato

  1. Apri il Defense Evasion: Project HTTP Policy Block Disabled risultato, come descritto in Esaminare i risultati. Si apre il riquadro dei dettagli del risultato nella scheda Riepilogo.
  2. Nella scheda Riepilogo, esamina le informazioni nelle seguenti sezioni:
    • Che cosa è stato rilevato, in particolare i seguenti campi:
      • Descrizione: informazioni sul rilevamento
      • Entità principale: un utente o un account di servizio che ha eseguito correttamente un'azione
    • Risorsa interessata
      • Nome visualizzato risorsa: il progetto, la cartella o l'organizzazione in cui è stato aggiornato il criterio.
    • Link correlati, in particolare i seguenti campi:
      • Metodo MITRE ATTACK: link alla documentazione MITRE ATT&CK.
      • URI di logging: link per aprire Esplora log.

Passaggio 2: ricerca di metodi di attacco e risposta

Contatta il proprietario dell'account di servizio o dell'account utente nel campo Entità principale. Verifica se il proprietario legittimo ha eseguito l'azione per disattivare il criterio constraints/storage.secureHttpTransport.

Passaggi successivi