Suplantación de cuentas de servicio en GCP: seguir la cadena
Rastree la suplantación de cuentas de servicio en la auditoría de Google Cloud: GenerateAccessToken, SignBlob, serviceAccountDelegationInfo, actAs.
Artículos etiquetados: #iam
Abuso de SetIamPolicy: detectar Owner y miembros externos
Lea las entradas SetIamPolicy como un investigador: bindingDeltas, Owner para cuentas de Gmail, dominios desconocidos, allUsers, Token Creator.
Clave de cuenta de servicio de GCP filtrada: cómo investigar
¿Clave de cuenta de servicio filtrada en un repositorio o un log de CI? Halle su ID, cada IP que la usó y qué hizo con serviceAccountKeyName.
Google Cloud comprometido: guía de respuesta a incidentes
Su proyecto de Google Cloud puede estar comprometido. El orden de actuación: contener la identidad, preservar los registros de auditoría, acotar y erradicar.