Impacto: modificação do kube-dns do GKE detectada

Níveis de serviço Premium e Enterprise (descontinuado)

O nível de serviço Security Command Center Enterprise será desativado em 21 de maio de 2027. Se sua organização usa o nível de serviço Enterprise, ela será movida automaticamente para o nível de serviço Premium em 21 de maio de 2027 ou depois. Entre em contato com seu representante de contas ou um Google Cloud especialista em vendas se tiver dúvidas.

Este documento descreve um tipo de descoberta de ameaças no Security Command Center. Essas descobertas são geradas por detectores de ameaças quando detectam um risco nos recursos da nuvem. Para ver uma lista completa, consulte Índice de descobertas de ameaças.

Visão geral

Visualizar

Este recurso está sujeito aos Termos das Soluções Pré-GA na seção Termos Gerais de Serviço dos Termos Específicos de Serviço. Os recursos pré-GA estão disponíveis "no estado em que se encontram" e podem ter suporte limitado. Para mais informações, consulte as descrições da fase de lançamento.

Alguém modificou a configuração do kube-dns no cluster do GKE. O kube-dns do GKE é um componente essencial da rede do cluster, e a configuração incorreta pode levar a uma violação de segurança.

O Event Threat Detection é a origem dessa descoberta.

Como responder

Para responder a essa descoberta, faça o seguinte:

• Revise a configuração do kube-dns do cluster para identificar mudanças suspeitas.

A seguir

• Saiba como usar descobertas de ameaças no Security Command Center.
• Consulte Índice de descobertas de ameaças.
• Aprenda a analisar uma descoberta no console do Google Cloud .
• Saiba mais sobre os serviços que geram descobertas de ameaças.