本頁面由 Cloud Translation API 翻譯而成。

竊取資料：Cloud SQL 資料外洩

本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時，就會產生威脅發現項目。如需可用威脅發現項目的完整清單，請參閱「威脅發現項目索引」。

總覽

系統會檢查稽核記錄，判斷是否發生下列兩種 Cloud SQL 資料外洩情況：

支援所有 Cloud SQL 執行個體類型。

如果在專案層級啟用 Security Command Center Premium 方案，只有在父項機構啟用 Standard 方案時，才能使用這項發現項目。

如要回應這項發現，請按照下列步驟操作：

按照「查看發現項目」一文的指示，開啟 Exfiltration: Cloud SQL Data Exfiltration 發現項目。系統會開啟該發現項目的詳細資料面板，並顯示「摘要」分頁。
在「摘要」分頁中，查看下列各節的資訊：
- 偵測到的內容，特別是下列欄位：
  - 主要電子郵件地址：用來外洩資料的帳戶。
  - 外洩來源：資料外洩的 Cloud SQL 執行個體詳細資料。
  - 外洩目標：資料匯出至 Cloud Storage 值區的詳細資料。
- 受影響的資源，尤其是下列欄位：
  - 資源完整名稱：遭資料外洩的 Cloud SQL 資源名稱。
  - 專案完整名稱：包含來源 Cloud SQL 資料的 Google Cloud 專案。
- 相關連結，包括：
  - Cloud Logging URI：記錄檔項目的連結。
  - MITRE ATT&CK 方法：連結至 MITRE ATT&CK 文件。
  - 相關發現項目：任何相關發現項目的連結。
按一下「JSON」分頁標籤。
在調查結果的 JSON 中，請注意下列欄位：
- sourceProperties：
  - evidence：
  - sourceLogId：
    - projectId：包含來源 Cloud SQL 執行個體的 Google Cloud 專案。
  - properties
  - bucketAccess：Cloud Storage 值區是否可公開存取，或是否屬於機構外部
  - exportScope：匯出多少資料，例如整個執行個體、一或多個資料庫、一或多個資料表，或查詢指定的子集

前往 Google Cloud 控制台的「IAM」(身分與存取權管理) 頁面。

前往「IAM」頁面
如有需要，請選取在發現項目 JSON 的 projectId 欄位中列出的執行個體專案 (來自步驟 1)。
在隨即顯示的頁面中，於「篩選器」方塊中輸入電子郵件地址，該地址會列在調查結果詳細資料「摘要」分頁的「主要電子郵件」列中 (請參閱步驟 1)。查看帳戶獲派的權限。

在 Google Cloud 控制台中，按一下「Cloud Logging URI」中的連結 (來自步驟 1)，前往「Logs Explorer」。「記錄檔探索工具」頁面會顯示與相關 Cloud SQL 執行個體有關的所有記錄。

下列回應計畫可能適用於這項發現，但也可能影響作業。請仔細評估調查期間收集到的資訊，找出解決問題的最佳方法。