Um funcionário foi demitido, mas manteve o acesso ao Google Cloud por duas semanas. Para verificar se ele acessou dados confidenciais de clientes após a demissão, onde você deve procurar e o que deve pesquisar?

Para verificar o acesso a dados confidenciais, você deve usar os logs de auditoria de acesso a dados no Cloud Logging. Esses logs registram as operações de leitura/gravação em dados gerenciados pelo usuário, como acesso a buckets do Cloud Storage ou bancos de dados. Pesquisar o e-mail do usuário como o "principal" (identificador do usuário que realizou a ação) permite rastrear as atividades específicas dele. Os logs de eventos do sistema são muito amplos e não focam no acesso a dados. Os logs de atividade do administrador registram ações administrativas (como criação de recursos), não o acesso a dados do cliente. Pesquisar por uma conta de serviço associada ao usuário é incorreto, pois o acesso direto do usuário seria registrado sob o e-mail dele, não de uma conta de serviço.