Google Cloud comprometido: guía de respuesta a incidentes
Su proyecto de Google Cloud puede estar comprometido. El orden de actuación: contener la identidad, preservar los registros de auditoría, acotar y erradicar.
Series
Fundamentos de respuesta a incidentes en Google Cloud
5 posts in this series. Read them in order or jump to any one.
- Google Cloud comprometido: guía de respuesta a incidentes
Su proyecto de Google Cloud puede estar comprometido. El orden de actuación: contener la identidad, preservar los registros de auditoría, acotar y erradicar.
- Tipos de Cloud Audit Logs explicados y cómo exportarlos
Registros Admin Activity, Data Access, System Event y Policy Denied: qué registra cada uno, retención, campos clave y cuatro formas de exportarlos.
- Análisis de registros de auditoría de GCP paso a paso
Analice paso a paso los registros de auditoría y VPC Flow Logs de Google Cloud: exportación JSON, carga, veredicto, hallazgos, cronología y remediación.
- Compromiso de GCP comentado paso a paso (caso ficticio)
Un incidente ficticio de Google Cloud de principio a fin: clave de CI filtrada, Owner para un Gmail, script de inicio, bucket público y sink borrado.
- Registros Data Access de GCP: desactivados y puntos ciegos
Por qué los registros Data Access de GCP son el callejón sin salida habitual: desactivados, 30 días de retención, lo que no se ve y qué habilitar antes.
All posts in this series
Tipos de Cloud Audit Logs explicados y cómo exportarlos
Registros Admin Activity, Data Access, System Event y Policy Denied: qué registra cada uno, retención, campos clave y cuatro formas de exportarlos.
Análisis de registros de auditoría de GCP paso a paso
Analice paso a paso los registros de auditoría y VPC Flow Logs de Google Cloud: exportación JSON, carga, veredicto, hallazgos, cronología y remediación.
Compromiso de GCP comentado paso a paso (caso ficticio)
Un incidente ficticio de Google Cloud de principio a fin: clave de CI filtrada, Owner para un Gmail, script de inicio, bucket público y sink borrado.
Registros Data Access de GCP: desactivados y puntos ciegos
Por qué los registros Data Access de GCP son el callejón sin salida habitual: desactivados, 30 días de retención, lo que no se ve y qué habilitar antes.