Vous avez une instance Bigtable à trois nœuds stockant des informations personnelles identifiables (PII). Vous devez enregistrer toutes les opérations de lecture/écriture et les lectures de métadonnées/configuration dans votre SIEM. Que devez-vous activer et comment devez-vous exporter les journaux ?

La bonne réponse est d'activer les journaux d'audit de lecture de données, d'écriture de données et de lecture d'administration pour Bigtable, puis d'exporter ces journaux via un récepteur Cloud Logging vers un sujet Pub/Sub. Les journaux d'audit de Cloud Logging capturent les opérations de lecture/écriture et les lectures de métadonnées/configuration nécessaires. Un récepteur Cloud Logging permet d'acheminer ces journaux vers Pub/Sub, qui est une solution de messagerie asynchrone idéale pour la transmission de flux de journaux à un SIEM externe. Les autres options sont incorrectes car : Cloud Monitoring est destiné à la collecte de métriques et non à l'enregistrement détaillé des opérations. Activer uniquement les journaux d'écriture d'administration ne capturerait pas les opérations de lecture ou d'écriture de données. Cloud Functions pourrait être utilisé, mais Pub/Sub est une méthode plus standard et évolutive pour les flux de journaux. L'Ops Agent est pour les VM et non pour Bigtable, un service géré. Dataflow n'est pas la méthode principale pour exporter des journaux d'audit.