Questo documento offre indicazioni informali su come rispondere ai risultati di attività sospette nelle risorse Cloud Run. I passaggi consigliati potrebbero non essere appropriati per tutti i risultati e potrebbero influire sulle tue operazioni. Prima di intraprendere qualsiasi azione, devi esaminare i risultati, valutare le informazioni raccolte e decidere come rispondere.
Prima di iniziare
- Esamina il risultato. Prendi nota del container interessato e dei file binari, dei processi o delle librerie rilevati.
- Per saperne di più sul risultato che stai esaminando, cercalo nell'indice dei risultati delle minacce.
Consigli generali
- Contatta il proprietario della risorsa interessata.
- Visualizza i log del servizio, del job o del pool di worker Cloud Run potenzialmente compromesso.
- Per l'analisi forense, raccogli ed esegui il backup dei log della risorsa Cloud Run interessata.
- Per ulteriori indagini, valuta la possibilità di utilizzare servizi di risposta agli incidenti come Mandiant.
Valuta la possibilità di eliminare una delle seguenti risorse Cloud Run interessate:
- Elimina il servizio interessato.
- Esegui il rollback a una revisione precedente del servizio o implementa una nuova revisione più sicura, quindi elimina la revisione interessata.
- Elimina il job interessato.
- Elimina il pool di worker interessato .
- Esegui il rollback a una revisione precedente del pool di worker o implementa una nuova revisione più sicura, quindi elimina la revisione interessata.
Script o codice Python dannoso eseguito
Se lo script o il codice Python ha apportato le modifiche previste al container, implementa una revisione del servizio che contenga tutte le modifiche previste. Non fare affidamento su uno script per apportare modifiche dopo l'implementazione del container.
Passaggi successivi
- Scopri come utilizzare i risultati delle minacce in Security Command Center.
- Consulta l'indice dei risultati delle minacce.
- Scopri come esaminare un risultato tramite la Google Cloud console.
- Scopri i servizi che generano risultati delle minacce.