Durante uma revisão de segurança mensal, você precisa determinar quem pode visualizar dados em um projeto do Google Cloud. O que você deve fazer?

A revisão das permissões do IAM (Identity and Access Management) é a ação mais direta e eficaz para determinar quem pode visualizar dados em um projeto do Google Cloud. O IAM controla quem tem qual tipo de acesso (função) a quais recursos. Ao analisar as políticas do IAM, você pode ver explicitamente quais usuários ou grupos possuem permissões de leitura ou visualização sobre os dados. Habilitar os Audit Logs (Registros de Auditoria) é útil para rastrear quem acessou os dados no passado, mas não informa quem pode acessá-los no momento. Revisar as configurações do Identity-Aware Proxy (IAP) é relevante para acesso a aplicações web e VMs, mas não para o acesso direto a dados em serviços de armazenamento. Criar um job de Prevenção de Perda de Dados (DLP) é para identificar e proteger dados sensíveis, não para auditar permissões de acesso.