Evasione della difesa: blocco di policy HTTP del progetto disabilitato

Questo documento descrive un tipo di risultato di minaccia in Security Command Center. I risultati delle minacce vengono generati dai rilevatori di minacce quando rilevano una potenziale minaccia nelle tue risorse cloud. Per un elenco completo dei risultati relativi alle minacce disponibili, consulta l'Indice dei risultati relativi alle minacce.

Panoramica

Event Threat Detection esamina i log di controllo per rilevare che la policy constraints/storage.secureHttpTransport è stata aggiornata per disattivare il blocco della policy HTTP.

Come rispondere

Per rispondere a questo risultato:

Passaggio 1: esamina i dettagli del risultato

  1. Apri il Defense Evasion: Project HTTP Policy Block Disabled risultato, come descritto in Revisione dei risultati. Si apre il riquadro dei dettagli del risultato nella scheda Riepilogo.
  2. Nella scheda Riepilogo, esamina le informazioni nelle seguenti sezioni:
    • Che cosa è stato rilevato, in particolare i seguenti campi:
      • Descrizione: informazioni sul rilevamento
      • Soggetto entità: un utente o un account di servizio che ha eseguito correttamente un'azione
    • Risorsa interessata
      • Nome visualizzato risorsa: il progetto/la cartella/l'organizzazione in cui è stato aggiornato il criterio.
    • Link correlati, in particolare i seguenti campi:
      • Metodo MITRE ATT&CK: link alla documentazione di MITRE ATT&CK.
      • URI di Logging: link per aprire Esplora log.

Passaggio 2: ricerca di metodi di attacco e risposta

Contatta il proprietario dell'account di servizio o dell'account utente nel campo Soggetto entità. Conferma se l'azione per disattivare i vincoli/i criteri storage.secureHttpTransport è stata eseguita dal proprietario legittimo.

Passaggi successivi