Nach einem Sicherheitsvorfall benötigen Sie eine einfache Überwachung für unerwartete Firewall-Änderungen und die Erstellung von Instanzen. Was ist die einfachste empfohlene Lösung?

Die Verwendung von Cloud Logging-Filtern zur Erstellung logbasierter Metriken und die Einrichtung von Benachrichtigungen ist die einfachste und effektivste Lösung. Cloud Logging erfasst automatisch Audit-Logs für Firewall- und Instanzänderungen. Logbasierte Metriken ermöglichen es Ihnen, diese Ereignisse zu zählen und Schwellenwerte für Benachrichtigungen festzulegen, was eine einfache Überwachung und proaktive Warnungen bei unerwarteten Änderungen gewährleistet. Das Weiterleiten von Logs an Cloud Storage und die Analyse mit BigQuery ist komplexer und eher für tiefgehende Analysen als für einfache Echtzeit-Überwachung gedacht. Die Installation von Kibana auf einer VM und die Weiterleitung über Pub/Sub ist eine aufwendige Lösung, die zusätzliche Infrastruktur und Wartung erfordert. Das Aktivieren des Loggings von Google Cloud-Firewallregeln allein ist unzureichend, da es keine Instanzänderungen abdeckt und keine direkte Benachrichtigungsfunktion bietet, ohne weitere Schritte in Cloud Logging.