權限提升：已將 GKE 叢集存取權授予確實匿名的使用者

本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時，就會產生威脅發現項目。如需可用威脅發現項目的完整清單，請參閱威脅發現項目索引。

總覽

有人建立的 RBAC 繫結參照了下列使用者或群組：

  • system:anonymous
  • system:authenticated
  • system:unauthenticated

這些使用者和群組實際上是匿名的，因此建立任何 RBAC 角色的角色繫結或叢集角色繫結時，應避免使用這些使用者和群組。請檢查繫結，確認是否必要。如果不需要繫結，請移除繫結。詳情請參閱這項發現的記錄訊息。

Event Threat Detection 是這項發現項目的來源。

回應方式

下列應變計畫可能適用於這項發現，但也可能影響作業。 請仔細評估調查期間收集到的資訊，找出解決問題的最佳方式。

如要回應這項發現項目，請按照下列步驟操作：

  1. 檢查建立的繫結中，任何已將權限授予以下對象的繫結：system:anonymous 使用者、system:unauthenticated group 或 system:authenticated 群組。
  2. 判斷 Cloud Logging 稽核記錄中，是否有主體進行惡意活動的其他跡象。

如有惡意活動的跡象，請參閱相關指南，瞭解如何調查及移除授予這項存取權的繫結。

後續步驟