永続性: 機密性の高い名前空間で作成された GKE サービス アカウント

このドキュメントでは、Security Command Center の脅威の検出結果のタイプについて説明します。脅威の検出結果は、クラウド リソースで潜在的な脅威が検出されたときに、脅威検出機能によって生成されます。利用可能な脅威の検出結果の一覧については、脅威の検出結果のインデックスをご覧ください。

概要

機密性の高い名前空間にサービス アカウントが作成されました。kube-system 名前空間と kube-public 名前空間は GKE クラスタの運用に不可欠であり、未承認のサービス アカウントはクラスタの安定性とセキュリティを損なう可能性があります。

顧客への対処方法

次の対応計画は、この検出結果に適切な場合もありますが、運用に影響する可能性もあります。調査で収集した情報を慎重に評価して、検出結果を解決する最適な方法を判断してください。

この検出結果に対応する手順は次のとおりです。

  • 承認されていないサービス アカウントの場合は、削除して作成方法を調査します。

次のステップ