Ресурсы Yandex Cloud
Секрет в вашем каталоге Yandex Cloud. Уведомление приходит, когда его открыли или изменили. Сообщение доходит вместе с журналом облака, не в ту же секунду.
Что это и зачем
В каталоге, где у вас уже есть ресурсы, появляется секрет рядом с настоящими. Без своего каталога Yandex Cloud эту ловушку поставить нельзя.
Когда секрет открывают или меняют, облако пишет это в журнал. Журнал уходит на адрес ловушки, и в кабинете появляется событие cloud_resource_touch.
Как работает
- Применяете файл в своём каталоге Yandex Cloud.
- Направляете журнал этого каталога на адрес из карточки ловушки.
- Кто-то открывает секрет в консоли.
- Уведомление приходит, когда журнал дойдёт до сервиса.
Куда размещать
Ваш каталог Yandex Cloud, рядом с настоящими секретами.
Пошаговая инструкция
- 1Скачайте yandex-canary.tf и примените его в каталоге.
- 2В журнале облака направьте события этого каталога на адрес из карточки ловушки.
- 3Проверка: откройте секрет в консоли Yandex Cloud.
Что фиксируется
- Какой секрет открыли
- Время, когда журнал дошёл
Сценарии применения
- Кто-то открыл секрет в консоли облака
- Программа прошлась по секретам каталога
Частые вопросы
Подойдёт ли, если своего облака нет?
Нет. Для этой ловушки нужен ваш каталог Yandex Cloud. Если каталога нет, используйте «Ключ Yandex Cloud».
Похожие ловушки
Создайте «Ресурсы Yandex Cloud» за 2 минуты
Зарегистрируйте компанию — сервис создаст изолированный кабинет и сгенерирует артефакт с инструкцией по размещению.
Открыть кабинет