Usar Cloud Run Threat Detection

Cloud Run Threat Detection es un servicio integrado de Security Command Center que monitoriza continuamente el estado de los recursos de Cloud Run para detectar los ataques de tiempo de ejecución más comunes. Si Cloud Run Threat Detection detecta un ataque, genera un resultado en Security Command Center casi en tiempo real.

Los detectores de tiempo de ejecución de Detección de amenazas de Cloud Run monitorizan los recursos analizados en busca de archivos binarios y bibliotecas sospechosos, y usan el procesamiento del lenguaje natural (PLN) para detectar código Bash y Python malicioso. Estos detectores de tiempo de ejecución solo admiten recursos de Cloud Run que se ejecutan en el entorno de ejecución de segunda generación. Si no especificas un entorno de ejecución y usas Cloud Run Threat Detection, Cloud Run definirá el entorno de segunda generación de forma predeterminada para tus recursos.

Para obtener instrucciones sobre cómo configurar la detección de amenazas en tus recursos de Cloud Run, consulta el artículo Usar la detección de amenazas de Cloud Run en la documentación de Security Command Center.