Ce document décrit un type de résultat de menace dans Security Command Center. Les résultats de menace sont générés par les détecteurs de menaces lorsqu'ils détectent une menace potentielle dans vos ressources cloud. Pour obtenir la liste complète des résultats de menace disponibles, consultez l'index des résultats de menace.
Présentation
Une personne a déployé un conteneur avec une ou plusieurs des fonctionnalités suivantes dans un cluster GKE dont le contexte de sécurité est élevé :
- CAP_SYS_MODULE
- CAP_SYS_RAWIO
- CAP_SYS_PTRACE
- CAP_SYS_BOOT
- CAP_DAC_READ_SEARCH
- CAP_NET_ADMIN
- CAP_BPF
Ces capacités ont déjà été utilisées pour s'échapper des conteneurs et doivent être provisionnées avec prudence.
Comment répondre
Le plan de réponse suivant peut être adapté à ce résultat, mais peut également avoir une incidence sur les opérations. Évaluez soigneusement les informations que vous collectez dans votre enquête pour déterminer la meilleure façon de solutionner les menaces détectées.
Pour répondre à ce résultat, procédez comme suit :
- Examinez le contexte de sécurité du conteneur dans la définition de son pod. Identifiez les fonctionnalités qui ne sont pas strictement nécessaires à son fonctionnement.
- Supprimez ou réduisez les capacités excessives dans la mesure du possible. Utilisez le principe du moindre privilège.
Étapes suivantes
- Découvrez comment travailler avec les résultats de détection des menaces dans Security Command Center.
- Consultez l'index des résultats de menace.
- Découvrez comment examiner un résultat dans la console Google Cloud .
- En savoir plus sur les services qui génèrent des résultats de détection des menaces