Escalation dei privilegi: ClusterRoleBinding a ruolo con privilegi

Questo documento descrive un tipo di risultato di minaccia in Security Command Center. I risultati di minaccia vengono generati dai rilevatori di minacce quando rilevano una potenziale minaccia nelle risorse cloud. Per un elenco completo dei risultati di minaccia disponibili, consulta l'indice dei risultati di minaccia.

Panoramica

Qualcuno ha creato un RBAC ClusterRoleBinding che fa riferimento al system:controller:clusterrole-aggregation-controller predefinito ClusterRole. Questo ClusterRole predefinito ha il verbo escalate, che consente ai soggetti di modificare i privilegi dei propri ruoli, consentendo l'escalation dei privilegi. Per maggiori dettagli, consulta il messaggio di log per questo avviso.

Event Threat Detection è l'origine di questo risultato.

Come rispondere

Per rispondere a questo risultato:

  1. Esamina qualsiasi ClusterRoleBinding che faccia riferimento a system:controller:clusterrole-aggregation-controller ClusterRole.
  2. Esamina eventuali modifiche a ClusterRole system:controller:clusterrole-aggregation-controller.
  3. Determina se esistono altri indicatori di attività dannosa da parte dell'entità che ha creato il ClusterRoleBinding negli audit log in Cloud Logging.

Passaggi successivi