このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。使用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。
概要
GKE クラスタに静的 Pod が作成されています。静的 Pod はノードで直接実行され、Kubernetes API サーバーをバイパスするため、モニタリングと制御が難しくなります。攻撃者がこれを利用して、検知を回避し、永続性を維持する可能性があります。
対処方法
次の対応計画は、この検出結果に適切な場合もありますが、運用に影響する可能性もあります。調査で収集した情報を慎重に評価して、検出結果を解決する最適な方法を判断してください。
この検出結果に対応する手順は次のとおりです。
- 静的 Pod のマニフェスト ファイルとその目的を確認します。正当で必要なものであることを確認します。
- 静的 Pod の機能を、Kubernetes API サーバーで管理される通常の Pod で実現できるかどうかを評価します。
- 静的 Pod が必要な場合は、セキュリティのベスト プラクティスに従い、最小限の権限が付与されていることを確認します。
- 静的 Pod のアクティビティと、それによるクラスタへの影響をモニタリングします。
次のステップ
- Security Command Center で脅威の検出結果を操作する方法を学習する。
- 脅威の検出結果のインデックスを確認する。
- Google Cloud コンソールで検出結果を確認する方法を学習する。
- 脅威の検出結果を生成するサービスについて学習する。