このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。使用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。
概要
NodePort サービスが作成されました。NodePort サービスは、ノードの IP アドレスと静的ポートで Pod を直接公開するため、クラスタの外部から Pod にアクセスできます。この設定は、公開サービスの脆弱性を攻撃者が悪用してクラスタや機密データにアクセスする可能性があるため、重大なセキュリティ リスクをもたらす可能性があります。
対処方法
次の対応計画は、この検出結果に適切な場合もありますが、運用に影響する可能性もあります。調査で収集した情報を慎重に評価して、検出結果を解決する最適な方法を判断してください。
この検出結果に対応する手順は次のとおりです。
- サービスの構成を確認して、その目的を特定します。
- サービスを保護するために、ネットワーク ポリシーの制限を検討してください。
次のステップ
- Security Command Center で脅威の検出結果を操作する方法を学習する。
- 脅威の検出結果のインデックスを参照する。
- Google Cloud コンソールで検出結果を確認する方法を学習する。
- 脅威の検出結果を生成するサービスについて学習する。