Após um incidente de segurança, você precisa de um monitoramento simples para alterações inesperadas de firewall e criação de instâncias. Qual é a solução recomendada mais simples?

A opção correta é usar filtros do Cloud Logging para criar métricas baseadas em logs e configurar alertas. Esta é a solução mais simples e nativa do Google Cloud para monitoramento de alterações de firewall e criação de instâncias. O Cloud Logging captura automaticamente os Cloud Audit Logs, que incluem eventos de criação/modificação de recursos. Criar métricas a partir desses logs permite monitorar facilmente a frequência e os tipos de eventos, e os alertas podem notificar sobre atividades inesperadas. A criação de um coletor de logs para Cloud Storage e BigQuery é mais complexa e voltada para análise histórica profunda, não para monitoramento e alerta em tempo real simples. A instalação do Kibana envolve gerenciamento de infraestrutura e é uma solução de terceiros, adicionando complexidade desnecessária para o requisito. Habilitar o registro de regras de firewall é útil para depuração de tráfego, mas não monitora a criação ou modificação das próprias regras de firewall ou instâncias de forma abrangente como os Cloud Audit Logs.