Una normativa richiede la duplicazione di log di applicazioni specifiche dal tuo progetto a un progetto del team di sicurezza, con accesso limitato al solo team di sicurezza. Cosa dovresti fare?

Per soddisfare il requisito di duplicazione dei log di applicazioni specifiche in un progetto del team di sicurezza con accesso limitato, la soluzione più efficace è utilizzare i sink di Cloud Logging. Creando un bucket di log definito dall'utente nel progetto del team di sicurezza, si stabilisce una destinazione dedicata e isolata per questi log. Successivamente, configurando un sink di Cloud Logging nel progetto originale, è possibile filtrare e instradare selettivamente solo i log delle applicazioni specificate verso il bucket del team di sicurezza. Questo approccio garantisce che solo i log pertinenti vengano duplicati e che l'accesso sia controllato tramite le autorizzazioni IAM sul progetto del team di sicurezza. Le altre opzioni sono meno adatte: Copiare i log dal bucket Required non è l'approccio standard per il routing in tempo reale e potrebbe non garantire l'immediatezza e la specificità richieste. Modificare le regole del sink del bucket Default altererebbe il comportamento di logging predefinito per tutti i log del progetto, non solo quelli specifici dell'applicazione, e potrebbe non consentire il routing selettivo a un progetto diverso. Copiare i log degli eventi di sistema dal bucket Required non è corretto in quanto la richiesta riguarda i log di applicazioni specifiche, non gli eventi di sistema.