Questo documento offre indicazioni informali su come rispondere ai risultati di attività sospette nelle tue risorse Cloud Run. I passaggi consigliati potrebbero non essere appropriati per tutti i risultati e potrebbero influire sulle tue operazioni. Prima di intraprendere qualsiasi azione, devi esaminare i risultati, valutare le informazioni raccolte e decidere come rispondere.
Non è garantito che le tecniche descritte in questo documento siano efficaci contro minacce precedenti, attuali o future che potresti affrontare. Per capire perché Security Command Center non fornisce indicazioni ufficiali per la correzione delle minacce, vedi Correzione delle minacce.
Prima di iniziare
- Rivedi il risultato. Prendi nota del contenitore interessato e dei file binari, dei processi o delle librerie rilevati.
- Per scoprire di più sul risultato che stai esaminando, cerca il risultato nell'indice dei risultati delle minacce.
Consigli generali
- Contatta il proprietario della risorsa interessata.
- Visualizza i log per il servizio o il job Cloud Run potenzialmente compromesso.
- Per l'analisi forense, raccogli ed esegui il backup dei log del servizio o del job interessato.
- Per ulteriori indagini, valuta la possibilità di utilizzare servizi di risposta agli incidenti come Mandiant.
- Valuta la possibilità di eliminare il servizio Cloud Run o la revisione del servizio interessati:
- Per eliminare il servizio, consulta Eliminare i servizi esistenti.
- Per eliminare la revisione del servizio, ripristina una revisione precedente o esegui il deployment di una revisione nuova e più sicura. Poi, elimina la revisione interessata.
- Valuta la possibilità di eliminare il job Cloud Run interessato.
Script dannoso o codice Python eseguito
Se lo script o il codice Python apportava modifiche previste al contenitore, implementa una revisione al servizio che contiene tutte le modifiche previste. Non fare affidamento su uno script per apportare modifiche dopo il deployment del contenitore.
Passaggi successivi
- Scopri come utilizzare i risultati relativi alle minacce in Security Command Center.
- Consulta l'indice dei risultati delle minacce.
- Scopri come esaminare un risultato tramite la console Google Cloud .
- Scopri di più sui servizi che generano risultati di minacce.