Per soddisfare un audit che richiede visibilità sulle modifiche amministrative alla configurazione o ai metadati delle risorse, cosa dovresti fare?

La pagina Attività della GCP Console e Cloud Logging sono gli strumenti principali per tracciare le modifiche amministrative. Cloud Logging registra automaticamente le attività di amministrazione (log di audit di amministrazione) per la maggior parte dei servizi Google Cloud, fornendo un registro immutabile di chi ha fatto cosa, dove e quando. Questo è fondamentale per la conformità agli audit. Le altre opzioni non sono adatte: Cloud Trace è per l'analisi delle prestazioni delle applicazioni distribuite, non per i log di audit. Cloud Monitoring è per metriche e log operativi, ma non è la fonte primaria per i log di audit di configurazione. Identity-Aware Proxy (IAP) controlla l'accesso alle applicazioni web, non registra le modifiche amministrative alle risorse.