En este documento se describe un tipo de hallazgo de amenazas en Security Command Center. Los hallazgos de amenazas los generan los detectores de amenazas cuando detectan una amenaza potencial en tus recursos de la nube. Para ver una lista completa de las detecciones de amenazas disponibles, consulta el índice de detecciones de amenazas.
Información general
Si compartes tus registros de Google Workspace con Cloud Logging, Event Threat Detection generará detecciones de varias amenazas de Google Workspace. Como los registros de Google Workspace están a nivel de organización, Event Threat Detection solo puede analizarlos si activas Security Command Center a nivel de organización.
Event Threat Detection enriquece los eventos de registro y escribe los resultados en Security Command Center. En la siguiente tabla se describe un tipo de detección de amenazas de Google Workspace, la entrada del framework MITRE ATT&CK relacionada con esta detección y los detalles sobre los eventos que la activan. También puedes consultar los registros mediante filtros específicos y combinar toda la información que recojas para responder a este resultado.
Esta detección no está disponible si activas Security Command Center a nivel de proyecto.
| Descripción | Acciones | |
|---|---|---|
| Se ha cambiado la configuración de SSO de la cuenta de administrador. | Se ha cambiado la configuración de SSO de tu organización. Verifica si el cambio lo ha realizado intencionadamente un miembro o si lo ha implementado un adversario para introducir un nuevo acceso a tu organización. |
Consulta los registros con los siguientes filtros:
Haz los cambios siguientes:
|
|
Investiga los eventos que activan este resultado:
|
||
Siguientes pasos
- Consulta cómo trabajar con las detecciones de amenazas en Security Command Center.
- Consulta el índice de hallazgos de amenazas.
- Consulta cómo revisar un resultado a través de la consola Google Cloud .
- Consulta información sobre los servicios que generan detecciones de amenazas.