En este documento se describe un tipo de hallazgo de amenazas en Security Command Center. Los hallazgos de amenazas los generan los detectores de amenazas cuando detectan una amenaza potencial en tus recursos de la nube. Para ver una lista completa de las detecciones de amenazas disponibles, consulta el índice de detecciones de amenazas.
Información general
Alguien ha creado un enlace RBAC que hace referencia a uno de los siguientes usuarios o grupos:
system:anonymoussystem:authenticatedsystem:unauthenticated
Estos usuarios y grupos son anónimos y no se deben usar al crear enlaces de roles o enlaces de roles de clúster a ningún rol de RBAC. Revisa el enlace para asegurarte de que es necesario. Si el enlace no es necesario, quítalo. Para obtener más información, consulta el mensaje de registro de este resultado.
Cómo responder
El siguiente plan de respuesta puede ser adecuado para este resultado, pero también puede afectar a las operaciones. Evalúa detenidamente la información que recojas en tu investigación para determinar la mejor forma de resolver los resultados.
Para responder a esta observación, sigue estos pasos:
- Revisa las vinculaciones creadas que hayan concedido permisos al usuario
system:anonymous,system:unauthenticated groupo al gruposystem:authenticated. - Determina si hay otros signos de actividad maliciosa por parte de la entidad de seguridad en los registros de auditoría de Cloud Logging.
Si hay indicios de actividad maliciosa, consulta las directrices para investigar y eliminar las vinculaciones que permitieron este acceso.
Siguientes pasos
- Consulta cómo trabajar con las detecciones de amenazas en Security Command Center.
- Consulta el índice de hallazgos de amenazas.
- Consulta cómo revisar un resultado a través de la consola Google Cloud .
- Consulta información sobre los servicios que generan detecciones de amenazas.