Acesso a credenciais: secrets acedidos no espaço de nomes do Kubernetes

Níveis de serviço Premium e Enterprise

Este documento descreve um tipo de deteção de ameaças no Security Command Center. As conclusões de ameaças são geradas por detetores de ameaças quando detetam uma potencial ameaça nos seus recursos da nuvem. Para ver uma lista completa das conclusões de ameaças disponíveis, consulte o Índice de conclusões de ameaças.

Vista geral

Pré-visualização

Esta funcionalidade está sujeita aos "Termos das Ofertas de Pré-DG" na secção Termos Gerais de Serviço dos Termos Específicos do Serviço. As funcionalidades de pré-DG estão disponíveis "tal como estão" e podem ter apoio técnico limitado. Para mais informações, consulte as descrições das fases de lançamento.

Foi usada uma defaultconta de serviço do Kubernetes do pod para aceder a objetos secretos no cluster. A conta de serviço do default Kubernetes não deve ter acesso a objetos Secret, a menos que tenha concedido explicitamente esse acesso com um objeto Role ou um objeto ClusterRole.

A Deteção de ameaças com base em eventos é a origem desta descoberta.

O que se segue?

• Saiba como trabalhar com as conclusões de ameaças no Security Command Center.
• Consulte o índice de resultados de ameaças.
• Saiba como rever uma descoberta através da Google Cloud consola.
• Saiba mais sobre os serviços que geram resultados de ameaças.