Security Command Center analizza vari log per individuare potenziali minacce che interessano i database. Le seguenti rilevazioni basate sui log sono disponibili con Event Threat Detection:
Credential Access: CloudDB Failed login from Anonymizing Proxy IP
Exfiltration: Cloud SQL Data Exfiltration
Exfiltration: Cloud SQL Over-Privileged Grant
Exfiltration: Cloud SQL Restore Backup to External Organization
Initial Access: CloudDB Successful login from Anonymizing Proxy IP
Initial Access: Database Superuser Writes to User Tables
Privilege Escalation: AlloyDB Database Superuser Writes to User Tables
Privilege Escalation: AlloyDB Over-Privileged Grant
Passaggi successivi
- Scopri di più su Event Threat Detection.
- Consulta l'indice dei risultati delle minacce.