Sie müssen alle Leseanfragen für sensible Objekte in einem Cloud Storage-Bucket für die rechtliche Prüfung aufzeichnen. Was sollten Sie aktivieren?

Um alle Leseanfragen für sensible Objekte in einem Cloud Storage-Bucket für die rechtliche Prüfung aufzuzeichnen, sollten Sie Datenzugriffs-Audit-Logs für die Cloud Storage API aktivieren. Diese Logs erfassen Administratoraktivitäten, Datenzugriffe und Systemereignisse, was für Compliance- und Sicherheitsaudits unerlässlich ist. Die Aktivierung der Identity-Aware Proxy (IAP) API ist für den sicheren Zugriff auf Webanwendungen und VMs gedacht, nicht für das Auditieren von Cloud Storage-Zugriffen. Das Scannen des Buckets mit der Data Loss Prevention (DLP) API hilft, sensible Daten zu identifizieren und zu klassifizieren, aber nicht, Lesezugriffe zu protokollieren. Nur einem einzigen Dienstkonto die Leseberechtigung zu erteilen, ist eine Zugriffskontrollmaßnahme, die die Angriffsfläche reduziert, aber keine Aufzeichnung aller Leseanfragen ermöglicht.