Persistencia: nuevo método de la API de IA

En este documento se describe un tipo de hallazgo de amenazas en Security Command Center. Los hallazgos de amenazas los generan los detectores de amenazas cuando detectan una amenaza potencial en tus recursos de la nube. Para ver una lista completa de las detecciones de amenazas disponibles, consulta el índice de detecciones de amenazas.

Información general

Se ha detectado actividad de administrador anómala en los servicios de IA por parte de un agente potencialmente malicioso en una organización, una carpeta o un proyecto. La actividad anómala puede ser una de las siguientes:

  • Nueva actividad de una entidad de seguridad en una organización, una carpeta o un proyecto
  • Actividad que no se ha visto en un tiempo, realizada por un principal en una organización, una carpeta o un proyecto

Cómo responder

Para responder a esta observación, sigue estos pasos:

Paso 1: Revisa los detalles de la detección

  1. Abre el Persistence: New AI API Method tal como se indica en el artículo Revisar los resultados.

  2. En los detalles de la detección, en la pestaña Resumen, anota los valores de los siguientes campos:

    • En Qué se detectó:
      • Correo principal: la cuenta que ha hecho la llamada.
      • Nombre del método: el método al que se ha llamado
      • Recursos de IA: los recursos de IA que pueden verse afectados, como los recursos de Vertex AI y el modelo de IA.
    • En Recurso afectado:
      • Nombre visible del recurso: el nombre del recurso afectado, que puede ser el mismo que el de la organización, la carpeta o el proyecto.
      • Ruta del recurso: la ubicación en la jerarquía de recursos donde se produjo la actividad.

Paso 2: Investiga los métodos de ataque y respuesta

  1. Revisa las entradas del framework ATT&CK de MITRE de este tipo de hallazgo: Persistencia.
  2. Investiga si la acción estaba justificada en la organización, la carpeta o el proyecto, y si la llevó a cabo el propietario legítimo de la cuenta. La organización, la carpeta o el proyecto se muestran en el campo Ruta del recurso y la cuenta se muestra en la fila Correo principal.
  3. Para desarrollar un plan de respuesta, combina los resultados de tu investigación con la investigación de MITRE.

Siguientes pasos