Ein externer Prüfer benötigt Berechtigungen, um Audit-Logs und Data Access-Logs zu überprüfen. Welche IAM-Zuweisung und Anleitung sollten Sie bereitstellen?

Die Rolle roles/logging.privateLogViewer ist die richtige Wahl, da sie den Zugriff auf Audit-Logs und Data Access-Logs ermöglicht, ohne die Möglichkeit zu geben, Logs zu ändern oder zu löschen. Dies entspricht den Anforderungen eines externen Prüfers. Die Anweisung, auch Logs für Cloud IAM-Richtlinienänderungen zu überprüfen, ist wichtig, da diese Logs kritische Informationen über Berechtigungsänderungen enthalten, die für eine Sicherheitsprüfung relevant sind. Das Exportieren von Logs nach Cloud Storage ist unnötig und kann die Sicherheit beeinträchtigen, da der Prüfer direkten Zugriff auf die Logs in Cloud Logging haben sollte. Eine benutzerdefinierte Rolle ist nicht erforderlich, da die vordefinierte Rolle roles/logging.privateLogViewer bereits die benötigten Berechtigungen bietet.