Un dipendente è stato licenziato ma ha mantenuto l'accesso a Google Cloud per due settimane. Per verificare se ha avuto accesso a dati sensibili dei clienti dopo il licenziamento, dove dovresti cercare e cosa dovresti cercare?

La risposta corretta è visualizzare i log di audit di accesso ai dati in Cloud Logging e cercare l'email dell'utente come principal. I log di audit di accesso ai dati registrano le operazioni che leggono, scrivono o modificano i dati all'interno dei servizi Google Cloud, inclusi gli accessi a dati sensibili. Cercare l'email dell'utente come "principal" (l'entità che ha eseguito l'azione) ti permetterà di identificare le sue attività specifiche. I log degli eventi di sistema e i log delle attività di amministrazione non sono l'opzione più specifica per tracciare l'accesso ai dati. Gli account di servizio sono entità non umane e non sarebbero associati direttamente a un dipendente licenziato che ha mantenuto l'accesso.