Google Cloud lanza programa de protección contra criptominería

Google Cloud ha lanzado su programa de protección contra criptominería para clientes premium del Security Command Center (SCC) con hasta $ 1 millón para cubrir los costos informáticos no autorizados de Google Cloud relacionados con ataques de criptominería no detectados. Los clientes de SCC Premium reciben acceso gratuito al nuevo producto. SCC Premium funciona con pago basado en el uso fijación de preciosasí como suscripciones anuales y plurianuales de precio fijo.

Según el Equipo de Acción de Ciberseguridad de Google (GCAT), septiembre de 2022 Informe de horizontes de amenazas, los actores de amenazas a menudo recurrían a contraseñas débiles y predeterminadas para acceder a las cuentas de Google Cloud. Una vez dentro de las cuentas en la nube comprometidas, realizaron criptominería el 65% del tiempo.

«Security Command Center se ha convertido rápidamente en una de las herramientas más utilizadas para proteger los entornos de Google Cloud», dijo a CSO Jess Leroy, director sénior de gestión de productos en Google Cloud. «Las empresas Fortune 10 y las PYMES de todo el mundo confían en Security Command Center Premium para proteger sus entornos de Google Cloud».

Cómo funciona el programa de protección contra criptominería de Google Cloud

Porqué es eso Programa de protección contra criptominería ¿Solo disponible para SCC Premium? SCC Premium incluye «amplias capacidades de detección de amenazas integradas con la infraestructura de Google Cloud». Esto incluye la detección de ataques de criptominería, la tecnología subyacente al programa de protección financiera de Google Cloud.

Para detectar tales ataques, SCC Premium escanea la memoria de la máquina virtual en busca de malware. El proveedor de la nube dice que su enfoque le permite detectar ataques que las herramientas de seguridad integradas podrían pasar por alto en función del análisis de los registros de la nube y la información recopilada de las API. El resultado final sería que Google identificaría posibles amenazas antes de investigarlas. El conjunto completo de capacidades avanzadas de detección de criptominería solo puede ser proporcionado por un producto integrado de infraestructura en la nube.

Otra característica de SCC Premium es la detección de identidades comprometidas, que suelen ser el punto de entrada de los atacantes. Lo hace al detectar intentos de falla excesivos, cadenas de suplantación anormalmente largas, actividad de cuenta de servicio inactiva y al usar otras funcionalidades.