העלאת רמת הרשאות: עומס עבודה שנוצר עם נקודת חיבור רגישה של נתיב מארח
קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
במסמך הזה מתואר סוג של ממצא איום ב-Security Command Center. ממצאי האיומים נוצרים על ידי מזהי איומים כשהם מזהים איום פוטנציאלי במשאבי הענן שלכם. רשימה מלאה של ממצאי האיומים הזמינים מופיעה באינדקס של ממצאי האיומים.
סקירה כללית
מישהו יצר עומס עבודה שמכיל hostPath נפח שמוצמד לנתיב רגיש במערכת הקבצים של צומת המארח. גישה לנתיבים האלה במערכת הקבצים של המארח יכולה לשמש לגישה למידע רגיש או למידע עם הרשאות מיוחדות בצומת, ולפריצה למאגר. אם אפשר, אל תאפשרו נפחים של hostPath באשכול. פרטים נוספים זמינים בהודעת היומן של ההתראה הזו.
תוכנית התגובה הבאה עשויה להתאים לממצא הזה, אבל היא עלולה גם להשפיע על הפעולות.
חשוב לבדוק בקפידה את המידע שאספתם במהלך הבדיקה כדי להבין מהי הדרך הטובה ביותר לפתור את הבעיות.
כדי להגיב לממצא הזה:
בודקים את עומס העבודה כדי להבין אם נפח hostPath הזה נחוץ לפונקציונליות המיועדת. אם כן, צריך לוודא שהנתיב מוביל לספרייה הספציפית ביותר שאפשר. לדוגמה, /etc/myapp/myfiles במקום / או /etc.
בודקים אם יש ביומני הביקורת ב-Cloud Logging סימנים נוספים לפעילות זדונית שקשורה לעומס העבודה הזה.
[[["התוכן קל להבנה","easyToUnderstand","thumb-up"],["התוכן עזר לי לפתור בעיה","solvedMyProblem","thumb-up"],["סיבה אחרת","otherUp","thumb-up"]],[["התוכן קשה להבנה","hardToUnderstand","thumb-down"],["שגיאות בקוד לדוגמה או במידע","incorrectInformationOrSampleCode","thumb-down"],["חסרים לי פרטים או דוגמאות","missingTheInformationSamplesINeed","thumb-down"],["בעיה בתרגום","translationIssue","thumb-down"],["סיבה אחרת","otherDown","thumb-down"]],["עדכון אחרון: 2026-10-11 (שעון UTC)."],[],[]]
