Während einer monatlichen Sicherheitsüberprüfung müssen Sie feststellen, wer Daten in einem Google Cloud-Projekt anzeigen kann. Was sollten Sie tun?

Um festzustellen, wer Daten in einem Google Cloud-Projekt anzeigen kann, sollten Sie die IAM-Berechtigungen (Identity and Access Management) für Rollen überprüfen, die Datenzugriff gewähren. IAM steuert, welche Nutzer (Identitäten) welche Aktionen (Berechtigungen) für welche Ressourcen ausführen dürfen. Durch die Überprüfung der zugewiesenen Rollen und der darin enthaltenen Berechtigungen erhalten Sie eine genaue Übersicht über den Datenzugriff. Audit Logs zeigen, WER WANN WAS getan hat, aber nicht, wer aktuell Zugriff hat. Identity-Aware Proxy (IAP) steuert den Zugriff auf Anwendungen, nicht direkt auf Rohdaten in Speicherdiensten. Ein Data Loss Prevention (DLP)-Job hilft, sensible Daten zu identifizieren und zu schützen, gibt aber keine Auskunft über die aktuellen Zugriffsberechtigungen.