Ein Prüfer muss überprüfen, wer auf Objekte in Cloud Storage-Buckets zugegriffen hat. Was sollten Sie bereitstellen?

Um zu überprüfen, wer auf Objekte in Cloud Storage-Buckets zugegriffen hat, sind Datenzugriffs-Audit-Logs erforderlich. Diese Logs zeichnen API-Aufrufe auf, die Daten innerhalb eines Dienstes ändern oder lesen, einschließlich Lese- und Schreibzugriffe auf Cloud Storage-Objekte. Durch die Aktivierung dieser Logs für die relevanten Buckets und die anschließende Abfrage im Logs Explorer, gefiltert nach Cloud Storage, erhalten Sie die gewünschten Informationen über den Objektzugriff. Die anderen Optionen sind weniger geeignet: Admin Activity-Audit-Logs (Option 2 und 4) zeichnen nur administrative Aktionen auf, wie das Erstellen oder Löschen von Buckets, nicht aber den Zugriff auf einzelne Objekte. Cloud Monitoring (Option 3) ist für die Überwachung von Metriken und nicht für detaillierte Zugriffslogs gedacht.