권한 에스컬레이션: 기본 Compute Engine 서비스 계정 SetIAMPolicy

이 문서에서는 Security Command Center의 위협 발견 항목 유형에 대해 설명합니다. 위협 발견 항목은 위협 감지기가 클라우드 리소스에서 잠재적인 위협을 감지할 때 생성됩니다. 사용 가능한 위협 발견 항목의 전체 목록은 위협 발견 항목 색인을 참고하세요.

개요

Cloud Run 서비스의 IAM 정책을 설정하는 데 기본 Compute Engine 서비스 계정이 사용되었습니다. 이는 서버리스 서비스에서 Compute Engine 토큰이 손상된 경우에 취할 수 있는 악용 후 조치입니다.

대응 방법

이 발견 항목에 대응하려면 다음을 수행하세요.

  1. Cloud Logging의 감사 로그를 검토하여 주 구성원에 의한 예상된 활동인지 확인하세요.
  2. 로그에서 주 구성원에 의한 다른 악성 활동 징후가 있는지 확인합니다.

다음 단계