このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。利用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。
概要
GKE クラスタで Webhook 構成が検出されました。Webhook は Kubernetes API リクエストをインターセプトして変更できるため、攻撃者がクラスタ内に留まる可能性や、リソースを操作する可能性があります。
顧客への対処方法
次の対応計画は、この検出結果に適切な場合もありますが、運用に影響する可能性もあります。調査で収集した情報を慎重に評価して、検出結果を解決する最適な方法を判断してください。
この検出結果に対応する手順は次のとおりです。
- Webhook 構成の目的と送信元を特定します。信頼できるソースからのもので、正当な目的で使用されていることを確認します。
- Webhook の構成を確認して、そのスコープとインターセプトするリクエストのタイプを把握します。
- Webhook のアクティビティをモニタリングして、不審なアクションや不正なアクションがないか確認します。
- Webhook が不要な場合や、その動作が懸念される場合は、削除または無効にすることを検討してください。
次のステップ
- Security Command Center で脅威の検出結果を操作する方法を学習する。
- 脅威の検出結果のインデックスを参照する。
- Google Cloud コンソールで検出結果を確認する方法を学習する。
- 脅威の検出結果を生成するサービスについて学習する。