Comment
Author: Admin | 2025-04-27
Pour Compute Engine, nous voulions voir si nous pouvions collecter des signaux pour faciliter la détection des menaces sans obliger nos clients à exécuter des logiciels supplémentaires. Le fait de ne pas exécuter d'agent à l'intérieur de leur instance signifie moins d'impact sur les performances, une charge opérationnelle réduite pour le déploiement et la gestion des agents et une exposition moindre de la surface d'attaque aux adversaires potentiels.« Ce que nous avons appris, c'est que nous pouvions instrumenter l'hyperviseur - le logiciel qui s'exécute sous et orchestre les machines virtuelles de nos clients - pour inclure une détection des menaces quasi universelle et difficile à altérer.Exemple de chemin de données pour Virtual Machine Threat DetectionPremiers pas avec Virtual Machine Threat Detection (VMTD)« Nous sommes enthousiasmés par les types de détection possibles avec VMTD. Lors de notre Public Preview, VMTD a détecté les attaques de cryptominage. Au cours des prochains mois, à mesure que nous amènerons VMTD vers la disponibilité générale, vous pouvez vous attendre à voir une publication régulière de nouvelles fonctionnalités de détection et d'intégrations avec d'autres parties de Google Cloud.« Pour démarrer avec VMTD, ouvrez la page Paramètres dans Security Command Center. Cliquez sur "GÉRER LES PARAMÈTRES" sous Virtual Machine Threat Detection. Vous pouvez ensuite sélectionner une portée pour VMTD. Pour confirmer que VMTD fonctionne pour votre environnement, vous pouvez télécharger et exécuter ce binaire de test qui simule l'activité de cryptominage ».Sources : Google Cloud, rapport Cloud Threat Intelligence de Google CloudVous avez lu gratuitement 25 articles depuis plus d'un an.Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.
Add Comment