セキュリティアナリストは、重要なCompute EngineインスタンスのOSの脆弱性とメタデータに関する可視性を必要としています。ポリシーを満たしながら、そのアクセスをどのように提供しますか？

正しい選択肢は、OS Config agentをインストールし、アナリストにroles/osconfig.vulnerabilityReportViewerを付与することです。OS Config agentは、Compute EngineインスタンスのOSの脆弱性やインベントリデータを収集し、OS Configサービスに送信します。roles/osconfig.vulnerabilityReportViewerロールは、OS Configサービスによって生成された脆弱性レポートを表示するために必要な権限を提供します。これにより、セキュリティアナリストは、ポリシーに準拠した方法で必要な可視性を得ることができます。 Ops Agentは、ロギングとモニタリングに特化しており、OSの脆弱性レポート機能は提供しません。BigQueryへのログシンクは、生のログデータを提供しますが、脆弱性レポートとして整理された形式ではありません。