Les exigences réglementaires imposent un enregistrement d'accès auditable pour certaines données. En supposant que les journaux sont archivés, où ces données devraient-elles être stockées pour satisfaire à cette exigence ?

La bonne réponse est de stocker les données dans un ensemble de données BigQuery accessible uniquement au personnel autorisé, en utilisant les journaux d'accès aux données pour l'auditabilité. BigQuery offre une excellente auditabilité grâce à l'intégration avec Cloud Logging, qui enregistre automatiquement les accès aux données (journaux d'accès aux données). Cela répond directement à l'exigence d'un enregistrement d'accès auditable. Les autres options sont moins idéales : chiffrer dans Cloud Storage avec des clés client et distribuer des clés de déchiffrement est complexe et ne fournit pas d'auditabilité native des accès aux données. Cloud SQL fournit des journaux d'activité d'administration, mais pas nécessairement des journaux d'accès aux données granulaires pour chaque lecture de ligne ou de table. Utiliser un service App Engine pour intercepter l'accès à Cloud Storage ajoute de la complexité et peut être moins fiable pour l'auditabilité complète que les journaux natifs de BigQuery.