Use a Deteção de ameaças do Cloud Run

A deteção de ameaças do Cloud Run é um serviço integrado do Security Command Center que monitoriza continuamente o estado dos recursos do Cloud Run para detetar os ataques de tempo de execução mais comuns. Se a Deteção de ameaças do Cloud Run detetar um ataque, gera uma descoberta no Security Command Center praticamente em tempo real.

Os detetores de tempo de execução da Deteção de ameaças do Cloud Run monitorizam os recursos analisados quanto a binários e bibliotecas suspeitos e usam o processamento de linguagem natural (PLN) para detetar código Bash e Python malicioso. Estes detetores de tempo de execução só suportam recursos do Cloud Run que são executados no ambiente de execução de segunda geração. Se não especificar um ambiente de execução e usar a Deteção de ameaças do Cloud Run, o Cloud Run define o ambiente de segunda geração por predefinição para os seus recursos.

Para obter instruções sobre como configurar a deteção de ameaças nos seus recursos do Cloud Run, consulte o artigo Use Cloud Run Threat Detection na documentação do Security Command Center.