Prisma Cloud: la alerta de política de tipo de ruta de ataque muestra "Riesgo de escalada de privilegios y movimiento lateral debido a una función de Azure expuesta públicamente con permisos administrativos"

• En las últimas semanas, el cliente recibió una alerta de política de tipo "ruta de ataque". En concreto, la política es "Riesgo de escalada de privilegios y movimiento lateral debido a una función de Azure expuesta públicamente con permisos administrativos".
• Tras la investigación, ninguna de las aplicaciones de funciones en Azure se hizo pública recientemente ni se le asignaron permisos de administrador recientemente.
• Tenemos curiosidad por saber cómo apareció esta alerta en nuestras aplicaciones de funciones.
• No parece que la política haya sido actualizada recientemente por nuestra parte.

• Nube Prisma

'Riesgo de escalada de privilegios y movimiento lateral debido a una función de Azure expuesta públicamente con permisos administrativos'

• Generando alertas para la política anterior
• ¿Por qué y cómo se ve afectado?

• La política de ruta de ataque actual activa alertas cuando se detectan los hallazgos que se enumeran a continuación.
• Si abordamos y remediamos estos hallazgos, se resolverá la alerta de ruta de ataque.

1. aplicación de Azure Functions configurada con acceso a red pública:
   Este hallazgo se relaciona con el acceso a la red pública y es necesario abordar esta alerta para resolver la alerta de ruta de ataque.
2. Aplicación de función de Azure con permisos administrativos:
   Este hallazgo se relaciona con los permisos administrativos y es necesario abordar esta alerta para resolver la alerta de ruta de ataque.

• La política de ruta de ataque se activará si ambas políticas secundarias tienen alertas abiertas para el recurso. Así es como se comportan las políticas de ruta de ataque.
• En caso de que no desee ninguna alerta de política de ruta de ataque,
• Puede cambiar la configuración según sus requisitos en la consola Prisma siguiendo los pasos a continuación:
  Inicie sesión en Prisma Console --> Seleccione Configuración --> Configuración empresarial --> Habilitar automáticamente todas las rutas de ataque predeterminadas