GCP - Monitoring Enum

Apprenez et pratiquez le piratage AWS :Formation HackTricks AWS Red Team Expert (ARTE) Apprenez et pratiquez le piratage GCP : Formation HackTricks GCP Red Team Expert (GRTE)

Soutenez HackTricks

• Consultez les plans d'abonnement!

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud github repos.

Informations de base

Google Cloud Monitoring propose une suite d'outils pour surveiller, dépanner et améliorer les performances de vos ressources cloud. D'un point de vue sécurité, Cloud Monitoring offre plusieurs fonctionnalités cruciales pour maintenir la sécurité et la conformité de votre environnement cloud :

Politiques

Les politiques définissent les conditions dans lesquelles les alertes sont déclenchées et comment les notifications sont envoyées. Elles vous permettent de surveiller des métriques ou des journaux spécifiques, de définir des seuils et de déterminer où et comment envoyer des alertes (comme par e-mail ou SMS).

Tableaux de bord

Les tableaux de bord de surveillance dans GCP sont des interfaces personnalisables pour visualiser la performance et l'état des ressources cloud. Ils offrent des informations en temps réel à travers des graphiques, aidant à une gestion efficace du système et à la résolution des problèmes.

Canaux

Différents canaux peuvent être configurés pour envoyer des alertes via divers moyens, y compris e-mail, SMS, Slack, et plus encore.

De plus, lorsqu'une politique d'alerte est créée dans Cloud Monitoring, il est possible de spécifier un ou plusieurs canaux de notification.

Mises en veille

Une mise en veille va empêcher les politiques d'alerte indiquées de générer des alertes ou d'envoyer des notifications pendant la période de mise en veille indiquée. De plus, lorsqu'une mise en veille est appliquée à une politique d'alerte basée sur des métriques, Monitoring procède à résoudre tout incident ouvert lié à cette politique spécifique.

Énumération

# Get policies
gcloud alpha monitoring policies list
gcloud alpha monitoring policies describe <policy>

# Get dashboards
gcloud monitoring dashboards list
gcloud monitoring dashboards describe <dashboard>

# Get snoozers
gcloud monitoring snoozes list
gcloud monitoring snoozes describe <snoozer>

# Get Channels
gcloud alpha monitoring channels list
gcloud alpha monitoring channels describe <channel>

Post Exploitation

GCP - Monitoring Post Exploitation

Références

• https://cloud.google.com/monitoring/alerts/manage-snooze#gcloud-cli

Apprenez et pratiquez le piratage AWS :Formation HackTricks AWS Red Team Expert (ARTE) Apprenez et pratiquez le piratage GCP : Formation HackTricks GCP Red Team Expert (GRTE)

Soutenez HackTricks

• Consultez les plans d'abonnement!

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud github repos.