本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時，就會產生威脅發現項目。如需可用威脅發現項目的完整清單，請參閱「威脅發現項目索引」。
總覽
有人在 GKE 叢集中建立靜態 Pod。 靜態 Pod 會直接在節點上執行，並略過 Kubernetes API 伺服器，因此更難監控及控制。攻擊者可能會利用這點規避偵測或維持持續性。
Event Threat Detection 是這項發現的來源。
回應方式
如要回應這項發現，請按照下列步驟操作：
- 查看靜態 Pod 的資訊清單檔案及其用途。確認是否正當且必要。
- 評估是否能透過 Kubernetes API 伺服器管理的常規 Pod，實現靜態 Pod 的功能。
- 如果需要靜態 Pod，請確保該 Pod 遵循安全性最佳做法，並具備最低權限。
- 監控靜態 Pod 的活動及其對叢集的影響。
後續步驟
- 瞭解如何在 Security Command Center 中處理威脅調查結果。
- 請參閱威脅發現項目索引。
- 瞭解如何透過 Google Cloud 控制台查看發現項目。
- 瞭解會產生威脅發現項目的服務。