Eskalasi Akses: ClusterRoleBinding ke Peran Istimewa

Dokumen ini menjelaskan jenis temuan ancaman di Security Command Center. Temuan ancaman dibuat oleh detektor ancaman saat mendeteksi potensi ancaman di resource cloud Anda. Untuk daftar lengkap temuan ancaman yang tersedia, lihat Indeks temuan ancaman.

Ringkasan

Seseorang membuat RBAC ClusterRoleBinding yang mereferensikan default system:controller:clusterrole-aggregation-controller ClusterRole. ClusterRole default ini memiliki kata kerja escalate, yang memungkinkan subjek mengubah hak istimewa peran mereka sendiri, sehingga memungkinkan eskalasi akses. Untuk mengetahui detail selengkapnya, lihat pesan log untuk pemberitahuan ini.

Event Threat Detection adalah sumber temuan ini.

Cara merespons

Untuk merespons temuan ini, lakukan hal berikut:

  1. Tinjau ClusterRoleBinding yang mereferensikan system:controller:clusterrole-aggregation-controller ClusterRole.
  2. Tinjau modifikasi apa pun pada ClusterRole system:controller:clusterrole-aggregation-controller.
  3. Tentukan apakah ada tanda aktivitas berbahaya lainnya oleh prinsipal yang membuat ClusterRoleBinding di log audit di Cloud Logging.

Langkah berikutnya