En este documento se describe un tipo de hallazgo de amenazas en Security Command Center. Los hallazgos de amenazas los generan los detectores de amenazas cuando detectan una amenaza potencial en tus recursos de la nube. Para ver una lista completa de las detecciones de amenazas disponibles, consulta el índice de detecciones de amenazas.
Información general
Si compartes tus registros de Google Workspace con Cloud Logging, Event Threat Detection generará detecciones de varias amenazas de Google Workspace. Como los registros de Google Workspace están a nivel de organización, Event Threat Detection solo puede analizarlos si activas Security Command Center a nivel de organización.
Event Threat Detection enriquece los eventos de registro y escribe los resultados en Security Command Center. En la siguiente tabla se describe un tipo de detección de amenazas de Google Workspace, la entrada del framework MITRE ATT&CK relacionada con esta detección y los detalles sobre los eventos que la activan. También puedes consultar los registros mediante filtros específicos y combinar toda la información que recojas para responder a este resultado.
Esta detección no está disponible si activas Security Command Center a nivel de proyecto.
| Descripción | Acciones | |
|---|---|---|
| Es posible que atacantes respaldados por un gobierno hayan intentado vulnerar la cuenta o el ordenador de un miembro. | Los adversarios podrían tener como objetivo esta cuenta. Asegúrate de que la cuenta de usuario cumpla las directrices de seguridad de tu organización en cuanto a contraseñas seguras y autenticación multifactor. |
Consulta los registros con los siguientes filtros:
Sustituye |
|
Investiga los eventos que activan este resultado:
|
||
Siguientes pasos
- Consulta cómo trabajar con las detecciones de amenazas en Security Command Center.
- Consulta el índice de hallazgos de amenazas.
- Consulta cómo revisar un resultado a través de la consola Google Cloud .
- Consulta información sobre los servicios que generan detecciones de amenazas.