Elija dos. Para crear un registro de cambios de configuración de red (reglas de firewall, cambios de enrutador, peering) a prueba de manipulaciones y a nivel de toda la organización, ¿qué acciones debería tomar?

Las opciones correctas son exportar los registros de auditoría de Admin Activity a un bucket de Cloud Storage con versionado de objetos y CMEK, y transmitir los registros de auditoría de Admin Activity a un conjunto de datos de BigQuery con IAM restringido y registro de acceso. Los registros de auditoría de Admin Activity registran los cambios de configuración en los servicios de Google Cloud, incluyendo reglas de firewall, cambios de enrutador y peering, lo que los hace ideales para un registro de cambios a prueba de manipulaciones. El versionado de objetos en Cloud Storage y CMEK (Customer-Managed Encryption Keys) garantizan la inmutabilidad y la protección de los datos. BigQuery ofrece una plataforma escalable para el análisis de registros y el IAM restringido con registro de acceso proporciona un control granular y una pista de auditoría sobre quién accede a los datos. Habilitar VPC Flow Logs es incorrecto porque capturan el tráfico de red, no los cambios de configuración. Confiar únicamente en instantáneas de Terraform es insuficiente porque no proporciona un registro de auditoría en tiempo real ni a prueba de manipulaciones de todas las acciones realizadas en la red, especialmente las manuales o fuera de Terraform.