Wählen Sie zwei aus. Welche Maßnahmen sollten Sie ergreifen, um eine manipulationssichere, organisationsweite Aufzeichnung von Änderungen an der Netzwerkkonfiguration (Firewall-Regeln, Router-Änderungen, Peering) zu erstellen?

Die korrekten Antworten sind das Exportieren von Admin Activity-Audit-Logs in einen geschützten Cloud Storage-Bucket und das Streamen dieser Logs in ein BigQuery-Dataset. Admin Activity-Audit-Logs erfassen Änderungen an der Netzwerkkonfiguration (Firewall-Regeln, Router-Änderungen, Peering) und sind manipulationssicher, da sie von Google unveränderlich gespeichert werden. Das Exportieren in Cloud Storage mit Objektversionierung und CMEK (Customer-Managed Encryption Keys) bietet zusätzliche Sicherheit und Unveränderlichkeit. Das Streamen in BigQuery ermöglicht detaillierte Analysen und die Einschränkung des Dataset-IAM mit Zugriffsprotokollierung gewährleistet die Kontrolle über den Zugriff auf die Audit-Daten. VPC Flow Logs erfassen den Netzwerkverkehr, nicht Konfigurationsänderungen. Sich ausschließlich auf Terraform-Snapshots zu verlassen, ist unzureichend, da dies keine Echtzeit-Audit-Logs von manuellen oder außerhalb von Terraform vorgenommenen Änderungen bietet.