本頁面由 Cloud Translation API 翻譯而成。

影響：已刪除 Google Cloud 備份和災難復原主機

本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時，就會產生威脅發現項目。如需可用威脅發現項目的完整清單，請參閱「威脅發現項目索引」。

總覽

Event Threat Detection 會檢查稽核記錄，偵測是否刪除執行受備份和災難復原服務保護應用程式的主機。刪除主機後，與主機相關聯的應用程式就無法備份。

如要回應這項發現，請按照下列步驟操作：

如「查看發現項目」一文所述，開啟發現項目。Impact: Deleted Google Cloud Backup and DR host系統會開啟發現項目的詳細資料面板，並顯示「摘要」分頁。
在「摘要」分頁中，查看下列各節的資訊：
- 偵測到的內容，特別是下列欄位：
  - 應用程式名稱：連線至 Backup and DR 的資料庫或 VM 名稱
  - 主機名稱：連線至 Backup and DR 的主機名稱
  - 主要主體：成功執行動作的使用者
- 受影響的資源
  - 資源顯示名稱：主機遭刪除的專案
- 相關連結，尤其是下列欄位：
  - MITRE ATTACK 方法：連結至 MITRE ATT&CK 文件
  - Logging URI：開啟「Logs Explorer」(記錄檔探索工具) 的連結

與「主體電子郵件地址」欄位中的服務帳戶擁有者聯絡。確認正當擁有者是否執行了該項操作。

下列回應計畫可能適用於這項發現，但也可能影響作業。請仔細評估調查期間收集到的資訊，找出解決問題的最佳方法。