Anfänglicher Zugriff: Anonyme GKE-Ressource, die über das Internet erstellt wurde

In diesem Dokument wird ein bestimmter Typ von Bedrohungsergebnissen in Security Command Center beschrieben. Bedrohungsergebnisse werden von Bedrohungsdetektoren generiert, wenn sie eine potenzielle Bedrohung in Ihren Cloud-Ressourcen erkennen. Eine vollständige Liste der verfügbaren Bedrohungsergebnisse finden Sie im Index der Bedrohungsergebnisse.

Übersicht

Ein potenziell böswilliger Akteur hat einen der folgenden Kubernetes-Standardnutzer oder eine der folgenden Kubernetes-Standardnutzergruppen verwendet, um eine neue Kubernetes-Ressource im Cluster zu erstellen:

  • system:anonymous
  • system:authenticated
  • system:unauthenticated

Diese Nutzer und Gruppen sind im Grunde anonym. Eine RBAC-Bindung (Rollenbasierte Zugriffssteuerung) in Ihrem Cluster hat diesem Nutzer die Berechtigung zum Erstellen dieser Ressourcen im Cluster gewährt.

Die Quelle von diesem Ergebnis ist Event Threat Detection.

Maßnahmen

Der folgende Reaktionplan ist möglicherweise für dieses Ergebnis geeignet, kann sich jedoch auch auf Abläufe auswirken. Prüfen Sie die Informationen, die Sie im Rahmen Ihrer Untersuchung erfasst haben, sorgfältig, um die beste Lösung für die Behebung der Ergebnisse zu finden.

Gehen Sie folgendermaßen vor, um auf dieses Ergebnis zu reagieren:

  1. Prüfen Sie die erstellte Ressource und die zugehörige RBAC-Bindung, um sicherzustellen, dass die Bindung erforderlich ist. Wenn die Bindung nicht erforderlich ist, entfernen Sie sie. Weitere Informationen finden Sie im Logeintrag für dieses Ergebnis.
  2. Weitere Informationen zum Beheben dieses Ergebnisses finden Sie unter Standardrollen und -gruppen vermeiden.

Nächste Schritte