このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。使用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。
概要
デフォルトの system:controller:clusterrole-aggregation-controller ClusterRole を参照するロールベース アクセス制御 ClusterRoleBinding が作成されています。このデフォルトの ClusterRole には escalate 動詞があります。これにより、サブジェクトは自分のロールの権限を変更し、権限昇格を許可できます。詳細については、このアラートのログ メッセージをご覧ください。
対処方法
この検出結果に対応する手順は次のとおりです。
system:controller:clusterrole-aggregation-controllerClusterRoleを参照するClusterRoleBindingを確認します。system:controller:clusterrole-aggregation-controllerClusterRoleの変更内容を確認します。- Cloud Logging の監査ログを参照して、
ClusterRoleBindingを作成したプリンシパルによる悪意のあるアクティビティを示す徴候が他にないか判断します。
次のステップ
- Security Command Center で脅威の検出結果を操作する方法を学習する。
- 脅威の検出結果のインデックスを確認する。
- Google Cloud コンソールで検出結果を確認する方法を学習する。
- 脅威の検出結果を生成するサービスについて学習する。