規制要件により、特定のデータに対する監査可能なアクセス記録が義務付けられています。ログがアーカイブされると仮定した場合、この要件を満たすためにそのデータはどこに保存されるべきですか？

規制要件を満たす監査可能なアクセス記録には、BigQueryのData Access logsが最適です。BigQueryは、データへのアクセス試行を詳細に記録し、誰が、いつ、どのデータにアクセスしたかという情報を提供します。これにより、監査証跡を容易に作成できます。 他の選択肢は、この要件を完全に満たしません。Cloud Storageに顧客指定の暗号鍵で保存し、個別の復号鍵を付与する方法では、アクセスログの自動生成や詳細な監査証跡の提供が不十分です。Cloud SQLのAdmin activity logsは管理操作のログであり、データアクセス自体を詳細に記録するものではありません。App Engineサービスを介したCloud Storageバケットへのアクセスは、アクセスログを独自に実装する必要がありますが、BigQueryのData Access logsほど堅牢ではありません。