永続性: 管理対象外のアカウントに対する機密性の高いロールの付与

このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。使用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。

概要

管理対象外のアカウントに機密性の高いロールが付与されました。管理対象外のアカウントは、システム管理者によって制御できません。たとえば、関連付けられた従業員が退職した場合、管理者はアカウントを削除できません。したがって、管理対象外のアカウントに機密性の高いロールを付与すると、組織に潜在的なセキュリティ リスクが生じます。

対処方法

この検出結果に対応する手順は次のとおりです。

ステップ 1: 検出結果の詳細を確認する

  1. 検出結果の確認の説明に従って、Persistence: Unmanaged Account Granted Sensitive Role の検出結果を開きます。

  2. [検出の詳細] の [概要] タブで、次のフィールドの値をメモします。

    検出された内容の以下のフィールド:

    • プリンシパルのメール: 付与アクションを実行したユーザー
    • 不適切なアクセス許可: プリンシパル名: 権限が付与される管理対象外のアカウント
    • 不適切なアクセス許可: 付与されたロール: 付与された機密性の高いロール

ステップ 2: 攻撃とレスポンスの手法を調査する

  1. [プリンシパルのメール] フィールドのオーナーに連絡します。正当なオーナーが操作を行ったかどうかを確認します。
  2. [不適切なアクセス許可: プリンシパル名] フィールドのオーナーに確認し、管理対象外のアカウントの発生元を把握します。

ステップ 3: ログを確認する

  1. 検出の詳細パネルの [概要] タブの [関連リンク] で、[Cloud Logging URI] リンクをクリックして [ログ エクスプローラ] を開きます。

ステップ 4: レスポンスを実装する

次の対応計画は、この検出結果に適切な場合もありますが、運用に影響する可能性もあります。調査で収集した情報を慎重に評価して、検出結果を解決する最適な方法を判断してください。

  • 操作が行われたプロジェクトのオーナーに連絡します。
  • プリンシパルのメールのオーナーのアクセス権が不正使用された場合は、そのアクセス権を削除します。
  • 新しく付与された機密性の高いロールを管理対象外のアカウントから削除します。
  • 移行ツールを使用して管理対象外のアカウントを管理対象アカウントに変換し、システム管理者の管理下に置くことを検討してください。

次のステップ