En este documento se describe un tipo de hallazgo de amenazas en Security Command Center. Los hallazgos de amenazas los generan los detectores de amenazas cuando detectan una amenaza potencial en tus recursos de la nube. Para ver una lista completa de las detecciones de amenazas disponibles, consulta el índice de detecciones de amenazas.
Información general
Si compartes tus registros de Google Workspace con Cloud Logging, Event Threat Detection generará detecciones de varias amenazas de Google Workspace. Como los registros de Google Workspace están a nivel de organización, Event Threat Detection solo puede analizarlos si activas Security Command Center a nivel de organización.
Event Threat Detection enriquece los eventos de registro y escribe los resultados en Security Command Center. En la siguiente tabla se describe un tipo de detección de amenazas de Google Workspace, la entrada del framework MITRE ATT&CK relacionada con esta detección y los detalles sobre los eventos que la activan. También puedes consultar los registros mediante filtros específicos y combinar toda la información que recojas para responder a este resultado.
Esta detección no está disponible si activas Security Command Center a nivel de proyecto.
| Descripción | Acciones | |
|---|---|---|
| Se ha inhabilitado la verificación en dos pasos en la organización. | Ya no es necesario que tu organización use la verificación en dos pasos. Averigua si se trata de un cambio de política intencional por parte de un administrador o si es un intento de un adversario para facilitar el pirateo de cuentas. |
Consulta los registros con los siguientes filtros:
Sustituye |
|
Investiga los eventos que activan este resultado:
|
||
Siguientes pasos
- Consulta cómo trabajar con las detecciones de amenazas en Security Command Center.
- Consulta el índice de hallazgos de amenazas.
- Consulta cómo revisar un resultado a través de la consola Google Cloud .
- Consulta información sobre los servicios que generan detecciones de amenazas.