Ein Sicherheitsanalyst benötigt Einblick in OS-Schwachstellen und Metadaten für eine kritische Compute Engine-Instanz. Wie stellen Sie diesen Zugriff bereit und erfüllen dabei die Richtlinien?

Um Einblick in OS-Schwachstellen und Metadaten zu erhalten, ist der OS Config Agent die korrekte Komponente, da er diese Informationen sammelt. Die Rolle roles/osconfig.vulnerabilityReportViewer gewährt dem Sicherheitsanalysten die Berechtigung, die von diesem Agenten gesammelten Schwachstellenberichte einzusehen. Die Installation des Ops Agenten ist nicht ausreichend, da dieser hauptsächlich für Metriken und Logs zuständig ist, nicht aber für detaillierte OS-Schwachstelleninformationen. Die Rolle roles/osconfig.inventoryViewer würde zwar Inventardaten anzeigen, aber keine Schwachstellenberichte. Eine Log-Senke zu BigQuery könnte zwar Daten speichern, erfordert aber eine aufwendigere Konfiguration und bietet keine direkte Einsicht in Schwachstellenberichte, wie es die spezialisierte Rolle tut.