Registros Data Access de GCP: desactivados y puntos ciegos
Por qué los registros Data Access de GCP son el callejón sin salida habitual: desactivados, 30 días de retención, lo que no se ve y qué habilitar antes.
Artículos etiquetados: #cloud-audit-logs
Compromiso de GCP comentado paso a paso (caso ficticio)
Un incidente ficticio de Google Cloud de principio a fin: clave de CI filtrada, Owner para un Gmail, script de inicio, bucket público y sink borrado.
¿Sink de registros de GCP borrado? Detectar la evasión
Cómo ciegan a los defensores de Google Cloud: sinks borrados o desviados, exclusiones, buckets de registros, Data Access desactivado, alertas SCC. Qué queda.
Exfiltración de GCS y BigQuery: pruebas en la auditoría
Demuestre o descarte un robo de datos de Cloud Storage y BigQuery: storage.objects.get masivo, buckets públicos, claves HMAC, copias a otro proyecto, imágenes.
Minería de cripto y scripts de inicio en GCP: detección
Detecte abusos de Compute Engine en la auditoría: scripts de inicio, claves SSH en metadatos, OS Login desactivado, VM con GPU, ráfagas y regiones.
Suplantación de cuentas de servicio en GCP: seguir la cadena
Rastree la suplantación de cuentas de servicio en la auditoría de Google Cloud: GenerateAccessToken, SignBlob, serviceAccountDelegationInfo, actAs.
Abuso de SetIamPolicy: detectar Owner y miembros externos
Lea las entradas SetIamPolicy como un investigador: bindingDeltas, Owner para cuentas de Gmail, dominios desconocidos, allUsers, Token Creator.
Análisis de registros de auditoría de GCP paso a paso
Analice paso a paso los registros de auditoría y VPC Flow Logs de Google Cloud: exportación JSON, carga, veredicto, hallazgos, cronología y remediación.
Tipos de Cloud Audit Logs explicados y cómo exportarlos
Registros Admin Activity, Data Access, System Event y Policy Denied: qué registra cada uno, retención, campos clave y cuatro formas de exportarlos.
Google Cloud comprometido: guía de respuesta a incidentes
Su proyecto de Google Cloud puede estar comprometido. El orden de actuación: contener la identidad, preservar los registros de auditoría, acotar y erradicar.