初始存取：受到政府資助的入侵者攻擊

本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時，就會產生威脅發現項目。如需可用威脅發現項目的完整清單，請參閱「威脅發現項目索引」。

總覽

如果您與 Cloud Logging 共用 Google Workspace 記錄，Event Threat Detection 會針對多種 Google Workspace 威脅產生調查結果。由於 Google Workspace 記錄檔位於機構層級，因此只有在機構層級啟用 Security Command Center 時，Event Threat Detection 才能掃描這些記錄檔。

Event Threat Detection 會擴充記錄事件，並將發現結果寫入 Security Command Center。下表說明 Google Workspace 威脅發現類型、與這項發現相關的 MITRE ATT&CK 架構項目，以及觸發這項發現的事件詳細資料。您也可以使用特定篩選器檢查記錄，並整合收集到的所有資訊，以便回應這項發現。

如果您在專案層級啟用 Security Command Center，則無法使用這項發現項目。

說明	動作
受到某些政府支援的攻擊者可能試圖入侵成員帳戶或電腦。	這個帳戶可能成為攻擊者的目標。確保使用者帳戶遵循貴機構的安全規範，採用高強度密碼和多重驗證。	使用下列篩選器檢查記錄： protopayload.resource.labels.service="login.googleapis.com" logName="organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access 將 ORGANIZATION_ID 替換為機構 ID。
		研究觸發這項發現的事件： MITRE： https://attack.mitre.org/techniques/T1078/ Workspace 事件詳細資料： https://developers.google.com/admin-sdk/reports/v1/appendix/activity/login#gov_attack_warning

後續步驟

• 瞭解如何在 Security Command Center 中處理威脅調查結果。
• 請參閱威脅發現項目索引。
• 瞭解如何透過 Google Cloud 控制台查看發現項目。
• 瞭解會產生威脅發現項目的服務。