Trova chi ha creato un'istanza GCE con SSH aperto a 0.0.0.0/0 in una rete appena creata.

La risposta corretta è "In Cloud Logging, filtra i log di rete GCE e cerca la voce 'Insert/Create network'". Cloud Logging è il servizio centralizzato per la raccolta e l'analisi dei log in Google Cloud. Per identificare chi ha creato un'istanza GCE con SSH aperto a 0.0.0.0/0 in una rete appena creata, è necessario cercare gli eventi di creazione della rete e della VM. I log di rete GCE (VPC Flow Logs) e i log di audit di Cloud Logging (in particolare gli Audit Log di attività di amministrazione) registreranno queste azioni, inclusi l'utente che le ha eseguite e i dettagli della configurazione. Le altre opzioni sono meno efficaci o errate: Cercare "Create VM" nella console di avviso di Cloud Monitoring non è l'approccio corretto, poiché Cloud Monitoring si concentra su metriche e avvisi, non su log dettagliati di attività amministrative. Aprire Home Attività e cercare "Create VM" nella categoria "Accesso ai dati" è errato perché la creazione di una VM è un'attività amministrativa, non di accesso ai dati. Eseguire SSH alla VM e ispezionare i log di sistema non rivelerà chi ha creato la VM o la rete, ma solo le attività all'interno della VM stessa.