Exécution: détection combinée du minage de cryptomonnaie

Ce document décrit un type de résultat de menace dans Security Command Center. Les résultats de menace sont générés par les détecteurs de menaces lorsqu'ils détectent une menace potentielle dans vos ressources cloud. Pour obtenir la liste complète des résultats de menace disponibles, consultez l'index des résultats de menace.

Présentation

VM Threat Detection a détecté plusieurs catégories de résultats au cours d'une même journée à partir d'une même source. Une même application peut déclencher simultanément les résultats Execution: Cryptocurrency Mining YARA Rule et Execution: Cryptocurrency Mining Hash Match findings.

Comment répondre

Le plan de réponse suivant peut être adapté à ce résultat, mais peut également avoir une incidence sur les opérations. Évaluez soigneusement les informations que vous collectez dans votre enquête pour déterminer la meilleure façon de solutionner les menaces détectées.

Pour répondre à ce résultat, procédez comme suit :

  1. Suivez les instructions de réponse pour les résultats Execution: Cryptocurrency Mining YARA Rule.
  2. Suivez les instructions de réponse pour les résultats Execution: Cryptocurrency Mining Hash Match.

Étapes suivantes