È necessario rilevare e segnalare eventuali modifiche alle regole del firewall e al VPC peering in tutta l'organizzazione. Quale categoria di Cloud Audit Logs contiene le voci per le operazioni di creazione, aggiornamento ed eliminazione su tali risorse di rete?

I log di controllo dell'attività di amministrazione (Admin Activity audit logs) registrano le operazioni di scrittura di configurazione e metadati eseguite dalle API Google Cloud. Questo include la creazione, l'aggiornamento o l'eliminazione di risorse come le regole firewall e le configurazioni di VPC peering, rendendoli la scelta corretta per rilevare modifiche a tali risorse. I log di controllo dell'accesso ai dati (Data Access audit logs) registrano le operazioni API che leggono o modificano i dati all'interno di una risorsa, non le modifiche alla configurazione della risorsa stessa. I log degli eventi di sistema (System Event logs) sono generati da Google e descrivono eventi del ciclo di vita delle risorse Google Cloud. I log di trasparenza degli accessi (Access Transparency logs) registrano le azioni intraprese dal personale di Google quando accede ai contenuti dei clienti, non le modifiche alle risorse effettuate dagli utenti.