Journaux Data Access GCP : désactivés et autres angles morts
Pourquoi les journaux Data Access GCP sont l'impasse habituelle : désactivés par défaut, 30 jours, ce qu'on ne voit pas sans eux, et quoi activer.
Articles tagués: #exfiltration
Analyse des VPC Flow Logs GCP : repérer l'exfiltration
Exploiter les VPC Flow Logs Google Cloud en investigation : champs, échantillonnage, trafic sortant par IP externe, IP d'attaquant rapprochées des VM.
Exfiltration GCS et BigQuery : les preuves dans l'audit
Prouver ou écarter un vol de données Cloud Storage et BigQuery : storage.objects.get en rafale, buckets publics, clés HMAC, copies entre projets.