권한 에스컬레이션: 권한이 있는 역할에 대한 ClusterRoleBinding

이 문서에서는 Security Command Center의 위협 발견 항목 유형에 대해 설명합니다. 위협 발견 항목은 위협 감지기가 클라우드 리소스에서 잠재적인 위협을 감지할 때 생성됩니다. 사용 가능한 위협 발견 항목의 전체 목록은 위협 발견 항목 색인을 참고하세요.

개요

누군가 기본 system:controller:clusterrole-aggregation-controller ClusterRole을 참조하는 RBAC ClusterRoleBinding을 만들었습니다. 이 기본 ClusterRole에는 사용자가 자신의 역할 권한을 수정하여 권한 에스컬레이션을 허용하는 escalate 동사가 있습니다. 자세한 내용은 이 알림의 로그 메시지를 참조하세요.

대응 방법

이 발견 항목에 대응하려면 다음을 수행하세요.

  1. system:controller:clusterrole-aggregation-controller ClusterRole을 참조하는 ClusterRoleBinding을 검토합니다.
  2. system:controller:clusterrole-aggregation-controller ClusterRole의 수정사항을 검토합니다.
  3. Cloud Logging의 감사 로그에서 ClusterRoleBinding을 만든 주 구성원에 의한 다른 악의적인 활동 징후가 있는지 확인하세요.

다음 단계