Security Command Center analiza varios registros en busca de amenazas potenciales que afecten a las bases de datos. Las siguientes detecciones basadas en registros están disponibles con Event Threat Detection:
Credential Access: CloudDB Failed login from Anonymizing Proxy IP
Exfiltration: Cloud SQL Data Exfiltration
Exfiltration: Cloud SQL Over-Privileged Grant
Exfiltration: Cloud SQL Restore Backup to External Organization
Initial Access: CloudDB Successful login from Anonymizing Proxy IP
Initial Access: Database Superuser Writes to User Tables
Privilege Escalation: AlloyDB Database Superuser Writes to User Tables
Privilege Escalation: AlloyDB Over-Privileged Grant
¿Qué sigue?
- Obtén más información sobre Event Threat Detection.
- Consulta el Índice de resultados de amenazas.