Hai un'istanza Bigtable a tre nodi che memorizza PII. Devi registrare tutte le operazioni di lettura/scrittura e le letture di metadati/configurazione nel tuo SIEM. Cosa dovresti abilitare e come dovresti esportare i log?

Per registrare tutte le operazioni di lettura/scrittura e le letture di metadati/configurazione in Bigtable, è necessario abilitare i log di audit appropriati. I log di audit di Google Cloud includono Data Read, Data Write e Admin Read, che coprono le operazioni richieste. Cloud Monitoring è per metriche e avvisi, non per la registrazione dettagliata delle operazioni. L'Ops Agent non è rilevante per Bigtable, che è un servizio gestito. L'esportazione dei log tramite un sink di Cloud Logging verso un argomento Pub/Sub è il metodo standard e scalabile per inviare i log a sistemi esterni come un SIEM, che può poi sottoscriversi all'argomento per ricevere i dati in tempo reale.