Exfiltração: mover para um recurso público do BigQuery

Este documento descreve um tipo de descoberta de ameaça no Security Command Center. As descobertas de ameaças são geradas por detectores de ameaças quando eles detectam uma ameaça potencial nos seus recursos da nuvem. Para uma lista completa das descobertas de ameaças disponíveis, consulte o índice de descobertas de ameaças.

Visão geral

Um recurso do BigQuery foi salvo em um recurso público de propriedade da sua organização. As descobertas são classificadas como de gravidade Média por padrão.

Serviço de detecção

Event Threat Detection

Como responder

Para responder a essa descoberta, faça o seguinte:

Analisar os detalhes da descoberta

  1. Abra a descoberta Exfiltration: Move to Public BigQuery resource, conforme instruído em Como verificar descobertas. Revise os detalhes nas guias Resumo e JSON.

  2. Identifique outros resultados que ocorreram em um momento semelhante para esse recurso. As descobertas relacionadas podem indicar que essa atividade foi maliciosa, em vez de uma falha em seguir as práticas recomendadas.

  3. Revise as configurações do recurso afetado.

  4. Verifique os registros do recurso afetado.

Pesquisar métodos de ataque e resposta

Verifique a entrada do framework do MITRE ATT&CK em busca deste tipo de descoberta: Exfiltração por serviço da Web: exfiltração para o Cloud Storage.

A seguir