Vous devez détecter et alerter toute modification des règles de pare-feu et du peering VPC au sein de l'organisation. Quelle catégorie de journaux d'audit Cloud contient les entrées pour les opérations de création, de mise à jour et de suppression sur ces ressources réseau ?

Les Journaux d'audit de l'activité d'administration enregistrent les opérations qui modifient la configuration ou les métadonnées des ressources. Les modifications apportées aux règles de pare-feu et au peering VPC sont des actions de configuration, donc elles sont capturées ici. Les Journaux d'audit d'accès aux données enregistrent les accès aux données utilisateur, non les modifications de configuration. Les Journaux d'événements système sont des journaux internes à Google Cloud et ne sont pas directement accessibles pour cette surveillance. Les Journaux de transparence d'accès enregistrent les actions effectuées par le personnel de Google sur vos données et configurations, mais les actions de l'utilisateur sont dans les journaux d'activité d'administration.