従業員が解雇されましたが、2週間Google Cloudへのアクセスを保持していました。解雇後に機密性の高い顧客データにアクセスしたかどうかを確認するには、どこで何を検索すべきですか？

従業員が機密データにアクセスしたかどうかを確認するには、データアクセス監査ログを調査する必要があります。これらのログは、ユーザーがCloud Storageバケット内のオブジェクトやCloud SQLデータベースのデータなど、Google Cloudリソース内のユーザー提供データにアクセスした操作を記録します。検索には、プリンシパルとして従業員のメールアドレスを使用します。 システムイベントログは、Compute Engineインスタンスの起動や停止など、Google Cloudが生成するイベントを記録しますが、ユーザーのデータアクセスは記録しません。管理アクティビティログは、リソースの構成やメタデータの変更を記録しますが、データアクセスは記録しません。サービスアカウントは通常、ユーザーではなくアプリケーションやサービスによって使用されるため、個々の従業員のデータアクセスを追跡するのには適切ではありません。