Usar a Detecção de ameaças do Cloud Run

O Cloud Run Threat Detection é um serviço integrado do Security Command Center que monitora continuamente o estado dos recursos do Cloud Run para detectar os ataques de ambiente de execução mais comuns. Se o Cloud Run Threat Detection detectar um ataque, ele vai gerar uma descoberta no Security Command Center quase em tempo real.

Os detectores de tempo de execução do Cloud Run Threat Detection monitoram os recursos verificados em busca de binários e bibliotecas suspeitos e usam o processamento de linguagem natural (PLN) para detectar códigos Bash e Python maliciosos. Esses detectores de tempo de execução só são compatíveis com recursos do Cloud Run que são executados no ambiente de execução de segunda geração. Se você não especificar um ambiente de execução e usar a detecção de ameaças do Cloud Run, o Cloud Run definirá o ambiente de segunda geração por padrão para seus recursos.

Para instruções sobre como configurar a detecção de ameaças nos seus recursos do Cloud Run, consulte Usar a detecção de ameaças do Cloud Run na documentação do Security Command Center.