Você deve registrar todas as solicitações de leitura para objetos sensíveis em um bucket do Cloud Storage para fins de auditoria legal. O que você deve habilitar?

Para registrar todas as solicitações de leitura de objetos sensíveis no Cloud Storage para fins de auditoria legal, você deve habilitar os logs de auditoria de Acesso a Dados para a API Cloud Storage. Os logs de auditoria de Acesso a Dados registram operações de API que leem ou modificam dados ou configurações dentro de um projeto, como leituras de objetos do Cloud Storage. Habilitar a API Identity-Aware Proxy (IAP) é para controlar o acesso a aplicativos web e SSH/TCP, não para registrar acessos a buckets do Cloud Storage. Verificar o bucket usando a API Data Loss Prevention (DLP) é para identificar e proteger dados sensíveis, não para registrar acessos. Permitir que apenas uma única conta de serviço tenha permissão para ler os dados é uma medida de controle de acesso, não uma solução de registro de auditoria.