このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。脅威の検出結果の完全なリストについては、脅威の検出結果のインデックスをご覧ください。
概要
Tor ネットワークに関連付けられた IP アドレスから GKE クラスタへの API 呼び出しが正常に完了しています。Tor では匿名性を確保できるため、攻撃者はこれを悪用して身元を隠すことがよくあります。
対処方法
次の対応計画は、この検出結果に適切な場合もありますが、運用に影響する可能性もあります。調査で収集した情報を慎重に評価して、検出結果を解決する最適な方法を判断してください。
この検出結果の対処方法は次のとおりです。
- API 呼び出しとアクセスされたリソースの性質を調査します。
- ネットワーク ポリシーとファイアウォール ルールを確認して、Tor プロキシ IP アドレスからのアクセスをブロックします。
次のステップ
- Security Command Center で脅威の検出結果を操作する方法を確認する。
- 脅威の検出結果のインデックスを参照する。
- Google Cloud コンソールで検出結果を確認する方法を確認する。
- 脅威の検出結果を生成するサービスについて確認する。