Registros Data Access de GCP: desactivados y puntos ciegos
Por qué los registros Data Access de GCP son el callejón sin salida habitual: desactivados, 30 días de retención, lo que no se ve y qué habilitar antes.
Artículos etiquetados: #exfiltration
Análisis de VPC Flow Logs en GCP: detectar la exfiltración
VPC Flow Logs de Google Cloud en una investigación: campos, muestreo, salida por IP externa y cruce de las IP del atacante con el tráfico de VM.
Exfiltración de GCS y BigQuery: pruebas en la auditoría
Demuestre o descarte un robo de datos de Cloud Storage y BigQuery: storage.objects.get masivo, buckets públicos, claves HMAC, copias a otro proyecto, imágenes.