GCP - Logging Post Exploitation
Taarifa za Msingi
Kwa taarifa zaidi angalia:
GCP - Logging EnumKwa njia nyingine za kuvuruga ufuatiliaji angalia:
GCP - Monitoring Post ExploitationKumbukumbu za Kawaida
Kwa kawaida hutakamatwa kwa kufanya vitendo vya kusoma tu. Kwa taarifa zaidi angalia sehemu ya Logging Enum.
Ongeza Excepted Principal
Katika https://console.cloud.google.com/iam-admin/audit/allservices na https://console.cloud.google.com/iam-admin/audit inawezekana kuongeza principals ili zisizalishe kumbukumbu. Mshambuliaji anaweza kutumia hii ili kuepuka kukamatwa.
Soma kumbukumbu - logging.logEntries.list
logging.logEntries.list
logging.logs.delete
logging.logs.delete
Kuandika kumbukumbu - logging.logEntries.create
logging.logEntries.create
logging.buckets.update
logging.buckets.update
logging.buckets.delete
logging.buckets.delete
Maelezo
Ruhusa hii inaruhusu kufuta ndoo za Logging. Hii inaweza kutumika kufuta ushahidi wa shughuli za baada ya unyonyaji.
Athari
Kufuta ndoo za Logging kunaweza kuzuia uchunguzi wa shughuli za baada ya unyonyaji, na hivyo kufanya iwe vigumu kwa wachunguzi kufuatilia shughuli zako.
Utekelezaji
Unaweza kufuta ndoo za Logging kwa kutumia amri ifuatayo:
Badilisha [BUCKET_NAME]
na jina la ndoo unayotaka kufuta.
logging.sinks.delete
logging.sinks.delete
Maelezo
Ruhusa hii inaruhusu kufuta sinks za Logging. Hii inaweza kutumika kuzuia data ya Logging isifike kwenye maeneo yaliyokusudiwa.
Athari
Kufuta sinks za Logging kunaweza kuzuia data muhimu ya Logging kufika kwenye maeneo yaliyokusudiwa, na hivyo kufanya iwe vigumu kwa wachunguzi kufuatilia shughuli zako.
Utekelezaji
Unaweza kufuta sinks za Logging kwa kutumia amri ifuatayo:
Badilisha [SINK_NAME]
na jina la sink unayotaka kufuta.
logging.links.delete
logging.links.delete
logging.views.delete
logging.views.delete
Maelezo
Ruhusa hii inaruhusu kufuta view ya logi.
Athari
Kufuta view ya logi kunaweza kuzuia wachunguzi kuona au kuchambua matukio ya usalama, hivyo kuficha shughuli za baada ya unyonyaji.
Uzuiaji
Hakikisha kuwa ruhusa za kufuta view ya logi zinatolewa tu kwa watumiaji wanaoaminika.
Tumia sera za IAM ili kudhibiti upatikanaji wa ruhusa hizi.
logging.sinks.delete
logging.sinks.delete
Maelezo
Ruhusa hii inaruhusu kufuta sink ya logi.
Athari
Kufuta sink ya logi kunaweza kuzuia matukio ya usalama yasirekodiwe au kupelekwa kwenye mifumo ya uchambuzi, hivyo kuficha shughuli za baada ya unyonyaji.
Uzuiaji
Hakikisha kuwa ruhusa za kufuta sink ya logi zinatolewa tu kwa watumiaji wanaoaminika.
Tumia sera za IAM ili kudhibiti upatikanaji wa ruhusa hizi.
logging.exclusions.create
logging.exclusions.create
Maelezo
Ruhusa hii inaruhusu kuunda exclusion ya logi.
Athari
Kuunda exclusion ya logi kunaweza kuzuia matukio fulani yasirekodiwe, hivyo kuficha shughuli za baada ya unyonyaji.
Uzuiaji
Hakikisha kuwa ruhusa za kuunda exclusion ya logi zinatolewa tu kwa watumiaji wanaoaminika.
Tumia sera za IAM ili kudhibiti upatikanaji wa ruhusa hizi.
logging.exclusions.delete
logging.exclusions.delete
Maelezo
Ruhusa hii inaruhusu kufuta exclusion ya logi.
Athari
Kufuta exclusion ya logi kunaweza kuruhusu matukio fulani kurekodiwa tena, ambayo yanaweza kufichua shughuli za baada ya unyonyaji.
Uzuiaji
Hakikisha kuwa ruhusa za kufuta exclusion ya logi zinatolewa tu kwa watumiaji wanaoaminika.
Tumia sera za IAM ili kudhibiti upatikanaji wa ruhusa hizi.
logging.views.update
logging.views.update
logging.logMetrics.update
logging.logMetrics.update
logging.logMetrics.delete
logging.logMetrics.delete
Kuweka alama za logi
Katika GCP, unaweza kuweka alama za logi kwa kutumia logging.logMetrics.create
na kuzifuta kwa kutumia logging.logMetrics.delete
. Hii inaweza kuwa muhimu kwa kuficha shughuli zako za baada ya unyonyaji.
Kufuta alama za logi
Unaweza kufuta alama za logi kwa kutumia amri ifuatayo:
Badilisha METRIC_NAME
na jina la alama ya logi unayotaka kufuta. Hii itasaidia kuficha athari za shughuli zako kwenye mazingira ya GCP.
logging.sinks.delete
logging.sinks.delete
Maelezo
Uwezo wa kufuta logging sinks
unaweza kuwa muhimu kwa kuficha shughuli zako. Hii inaweza kusaidia kuzuia kugunduliwa kwa haraka.
Hatua
Tambua
logging sinks
zilizopo:Futa
logging sink
:
Tahadhari
Kumbuka kuwa kufuta logging sinks
kunaweza kuleta tahadhari kwa watumiaji wa kawaida wa mfumo. Ni muhimu kutumia mbinu hii kwa uangalifu na kuhakikisha kuwa unajua athari zake.
logging.sinks.update
logging.sinks.update
Last updated