このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。使用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。
概要
誰かが、ホストノードのファイル システム上の機密性の高いパスに hostPath ボリューム マウントを含むワークロードを作成しました。ホスト ファイル システム上のこれらのパスへのアクセスは、ノードの特権情報や機密情報へのアクセスや、コンテナ エスケープに使用できます。可能であれば、クラスタで hostPath ボリュームを許可しないでください。詳細については、このアラートのログ メッセージをご覧ください。
対処方法
次の対応計画は、この検出結果に適切な場合もありますが、運用に影響する可能性もあります。調査で収集した情報を慎重に評価して、検出結果を解決する最適な方法を判断してください。
この検出結果に対応する手順は次のとおりです。
- ワークロードを確認して、この
hostPathボリュームが目的の機能に必要であるどうかを判断します。必要である場合は、できるだけ具体的なディレクトリ パスを指定します。たとえば、/や/etcではなく/etc/myapp/myfiles。 - Cloud Logging で監査ログを参照して、このワークロードに関連する悪意のあるアクティビティを示す徴候が他にないか判断します。
クラスタで hostPath ボリュームのマウントをブロックするには、Pod セキュリティ標準の適用に関するガイダンスを確認してください
次のステップ
- Security Command Center で脅威の検出結果を操作する方法を学習する。
- 脅威の検出結果のインデックスを参照する。
- Google Cloud コンソールで検出結果を確認する方法を学習する。
- 脅威の検出結果を生成するサービスについて学習する。