Auf Ergebnisse zu Netzwerkbedrohungen reagieren

Dieses Dokument enthält informelle Anleitungen dazu, wie Sie auf Ergebnisse zu verdächtigen Aktivitäten in Ihrem Netzwerk reagieren können. Die empfohlenen Schritte sind möglicherweise nicht für alle Ergebnisse geeignet und können sich auf Ihre Abläufe auswirken. Bevor Sie Maßnahmen ergreifen, sollten Sie die Ergebnisse untersuchen, die erhobenen Informationen bewerten und entscheiden, wie Sie reagieren möchten.

Hinweis

  1. Ergebnis überprüfen. Notieren Sie sich die betroffene Ressource und die erkannten Netzwerkverbindungen. Prüfen Sie gegebenenfalls die Kompromittierungsindikatoren im Ergebnis mit der Threat Intelligence von VirusTotal.

  2. Wenn Sie mehr über das Ergebnis erfahren möchten, das Sie untersuchen, sehen Sie im Index der Bedrohungsergebnisse nach.

Allgemeine Empfehlungen

  • Wenden Sie sich an den Inhaber der betroffenen Ressource.
  • Untersuchen Sie die potenziell kompromittierte Compute-Ressource und entfernen Sie erkannte Malware.
  • Beenden Sie gegebenenfalls die kompromittierte Compute-Ressource.
  • Für die forensische Analyse sollten Sie die betroffenen virtuellen Maschinen und nichtflüchtigen Speicher sichern. Weitere Informationen finden Sie in der Compute Engine-Dokumentation unter Datenschutzoptionen.
  • Löschen Sie gegebenenfalls die betroffene Compute-Ressource.
  • Für weitere Untersuchungen können Sie Dienste für Incident Response wie Mandiant verwenden.

Beachten Sie außerdem die Empfehlungen in den nachfolgenden Abschnitten auf dieser Seite.

Malware

Bedrohungen durch das Mining von Kryptowährungen

Wenn Sie feststellen, dass es sich bei der Anwendung um eine Mining-Anwendung handelt und ihr Prozess noch ausgeführt wird, beenden Sie den Prozess. Suchen Sie die ausführbare Binärdatei der Anwendung im Speicher der Compute-Ressource und löschen Sie sie.

Nächste Schritte