Dokumen ini menjelaskan jenis temuan ancaman di Security Command Center. Temuan ancaman dihasilkan oleh detektor ancaman saat mendeteksi potensi ancaman di resource cloud Anda. Untuk daftar lengkap temuan ancaman yang tersedia, lihat Indeks temuan ancaman.
Ringkasan
Seseorang men-deploy workload dengan opsi shareProcessNamespace yang ditetapkan ke true, sehingga semua container dapat berbagi namespace proses Linux yang sama. Hal ini dapat memungkinkan container yang tidak tepercaya atau yang terganggu untuk meningkatkan hak istimewa dengan mengakses dan mengontrol variabel lingkungan, memori, dan data sensitif lainnya dari proses yang berjalan di container lain. Beberapa workload mungkin memerlukan fungsi ini untuk beroperasi karena alasan yang sah, seperti container sidecar penanganan log atau container proses debug. Untuk mengetahui detail selengkapnya, lihat pesan log untuk pemberitahuan ini.
Event Threat Detection adalah sumber temuan ini.
Cara merespons
Untuk merespons temuan ini, lakukan hal berikut:
- Konfirmasi bahwa workload benar-benar memerlukan akses ke namespace proses bersama untuk semua container dalam workload.
- Periksa apakah ada tanda aktivitas berbahaya lainnya oleh prinsipal di log audit di Cloud Logging.
- Jika prinsipal bukan akun layanan (IAM atau Kubernetes), hubungi pemilik akun untuk mengonfirmasi apakah mereka melakukan tindakan tersebut.
- Jika prinsipal adalah akun layanan (IAM atau Kubernetes), identifikasi legitimasi penyebab akun layanan melakukan tindakan ini.
Langkah berikutnya
- Pelajari cara menggunakan temuan ancaman di Security Command Center.
- Lihat Indeks temuan ancaman.
- Pelajari cara meninjau temuan melalui Google Cloud konsol.
- Pelajari tentang layanan yang menghasilkan temuan ancaman.