影響: Google Cloud Backup and DR でのアプライアンスの削除

このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。使用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。

概要

バックアップ / リカバリ アプライアンスの削除を検出するために監査ログが調べられます。バックアップ / リカバリ アプライアンスは、バックアップ オペレーションに不可欠なコンポーネントです。

対処方法

この検出結果に対応する手順は次のとおりです。

ステップ 1: 検出結果の詳細を確認する

  1. 検出結果の確認の説明に従って、Inhibit System Recovery: Google Cloud Backup and DR remove appliance の検出結果を開きます。検出結果の詳細パネルが開き、[概要] タブが表示されます。
  2. [概要] タブで、次のセクションの情報を確認します。
    • 検出された内容（特に次のフィールド）:
      • アプリケーション名: Backup and DR に接続されているデータベースまたは VM の名前
      • プリンシパルのサブジェクト: アクションを正常に実行したユーザー
    • 影響を受けているリソース
      • リソースの表示名: アプライアンスが削除されたプロジェクト
    • 関連リンク（特に次のフィールド）:
      • MITRE ATTACK メソッド: MITRE ATT&CK ドキュメントへのリンク
      • Logging URI: ログ エクスプローラを開くリンク

ステップ 2: 攻撃とレスポンスの手法を調査する

[プリンシパルのメール] フィールドにあるサービス アカウントのオーナーに連絡します。正当なオーナーが操作を行ったかどうかを確認します。

ステップ 3: レスポンスを実装する

次の対応計画は、この検出結果に適切な場合もありますが、運用に影響する可能性もあります。調査で収集した情報を慎重に評価して、検出結果を解決する最適な方法を判断してください。

  1. アクションが実行されたプロジェクトで、管理コンソールに移動します。
  2. [App Manager] タブで、保護されなくなったアプリケーションを見つけて、それぞれのバックアップ ポリシーを確認します。
  3. 新しいアプライアンスを作成して、保護されていないアプリに保護を再適用するには、 Google Cloud コンソールで [Backup and DR] に移動し、[Deploy another backup or recovery appliance] オプションを選択します。
  4. [ストレージ] メニューで、新しいアプライアンスにストレージ ターゲットを構成します。アプライアンスを構成すると、アプリケーションのプロファイルを作成するときにオプションとして表示されます。

次のステップ