Registros de auditoría del plano de control

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los registros de auditoría de Kubernetes documentan la acción (verb: get, list, create, update, delete), el recurso (resource: pods, secrets, configmaps), el sujeto (user.username), la dirección IP de origen y el código de respuesta HTTP (responseStatus.code). En cacería, llamadas como create sobre clusterrolebindings o lecturas masivas de secrets en namespaces ajenos son señales inmediatas de escalada.

Responde para continuar

¿Qué combinación de verbo y recurso en los registros de auditoría de Kubernetes señala un intento evidente de escalada de privilegios a nivel de clúster?

Verbo watch sobre el recurso endpoints por parte de kube-proxy Verbo create sobre el recurso clusterrolebindings Verbo list sobre el recurso nodes por parte del kube-scheduler Verbo get sobre el recurso pods en el namespace propio

Ver pista de ayuda

Crear un enlace de rol de clúster (ClusterRoleBinding) confiere permisos sobre todo el clúster.

Revisa en k8s_audit_events el valor de la columna verb para la llamada K8S-AUD-901.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué verbo (verb) figura en el evento K8S-AUD-901?

Ver pista de ayuda

Observa el valor en la columna verb de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Kubernetes y Entornos Nativos de la Nube

Kubernetes Control Plane Audit & Runtime Security Engine (Falco/Kube-Audit)

Tablas

k8s_audit_events

audit_id
user_account
verb
resource
namespace
source_ip
status_code
risk_state

pod_runtime_anomalies

pod_name
namespace
service_account
cluster_role_binding
container_escape_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Estructura del registro de auditoría JSON en kube-apiserver

2 Verbo utilizado en la solicitud de auditoría Lab

Whoami-Labs Pro utiliza cookies