GCP - Monitoring Enum

Erlernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

Grundlegende Informationen

Google Cloud Monitoring bietet eine Reihe von Tools zum Überwachen, Fehlerbeheben und Verbessern der Leistung Ihrer Cloud-Ressourcen. Aus Sicherheitssicht bietet Cloud Monitoring mehrere Funktionen, die für die Aufrechterhaltung der Sicherheit und Compliance Ihrer Cloud-Umgebung entscheidend sind:

Richtlinien

Richtlinien definieren Bedingungen, unter denen Alarme ausgelöst und Benachrichtigungen gesendet werden. Sie ermöglichen es Ihnen, bestimmte Metriken oder Protokolle zu überwachen, Schwellenwerte festzulegen und zu bestimmen, wo und wie Alarme gesendet werden (z. B. per E-Mail oder SMS).

Dashboards

Überwachungs-Dashboards in GCP sind anpassbare Oberflächen zur Visualisierung der Leistung und des Status von Cloud-Ressourcen. Sie bieten Echtzeit-Einblicke durch Diagramme und Grafiken, die bei der effizienten Systemverwaltung und der Behebung von Problemen helfen.

Kanäle

Es können verschiedene Kanäle konfiguriert werden, um Alarme über verschiedene Methoden wie E-Mail, SMS, Slack und mehr zu senden.

Darüber hinaus ist es bei der Erstellung einer Alarmrichtlinie in Cloud Monitoring möglich, einen oder mehrere Benachrichtigungskanäle anzugeben.

Snoozer

Ein Snoozer wird verhindern, dass die angegebenen Alarmrichtlinien Alarme auslösen oder Benachrichtigungen senden, während des angegebenen Ruhezeitraums. Darüber hinaus, wenn eine Ruhezeit auf eine metrikbasierte Alarmrichtlinie angewendet wird, fährt die Überwachung fort, alle offenen Vorfälle zu lösen, die mit dieser spezifischen Richtlinie verknüpft sind.

Enumeration

# Get policies
gcloud alpha monitoring policies list
gcloud alpha monitoring policies describe <policy>

# Get dashboards
gcloud monitoring dashboards list
gcloud monitoring dashboards describe <dashboard>

# Get snoozers
gcloud monitoring snoozes list
gcloud monitoring snoozes describe <snoozer>

# Get Channels
gcloud alpha monitoring channels list
gcloud alpha monitoring channels describe <channel>

Post-Exploitation

pageGCP - Monitoring Post Exploitation

Referenzen

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

Last updated