En este documento se describe un tipo de hallazgo de amenazas en Security Command Center. Los hallazgos de amenazas los generan los detectores de amenazas cuando detectan una amenaza potencial en tus recursos de la nube. Para ver una lista completa de las detecciones de amenazas disponibles, consulta el índice de detecciones de amenazas.
Información general
Se ha detectado una configuración de webhook en tu clúster de GKE. Los webhooks pueden interceptar y modificar solicitudes de la API de Kubernetes, lo que podría permitir que los atacantes permanezcan en tu clúster o manipulen recursos.
Cómo responder
El siguiente plan de respuesta puede ser adecuado para este resultado, pero también puede afectar a las operaciones. Evalúa detenidamente la información que recojas en tu investigación para determinar la mejor forma de resolver los resultados.
Para responder a esta observación, sigue estos pasos:
- Identifica el propósito y el origen de la configuración del webhook. Verifica que proceda de una fuente de confianza y tenga un propósito legítimo.
- Revisa la configuración del webhook para conocer su ámbito y los tipos de solicitudes que intercepta.
- Monitoriza la actividad de la webhook para detectar acciones sospechosas o no autorizadas.
- Si el webhook no es necesario o su comportamiento es preocupante, plantéate quitarlo o inhabilitarlo.
Siguientes pasos
- Consulta cómo trabajar con las detecciones de amenazas en Security Command Center.
- Consulta el índice de hallazgos de amenazas.
- Consulta cómo revisar un resultado a través de la consola Google Cloud .
- Consulta información sobre los servicios que generan detecciones de amenazas.