Een auditor moet controleren wie toegang heeft gehad tot objecten in Cloud Storage-buckets. Wat moet u leveren?

De juiste optie is om Data Access-auditlogs in te schakelen en deze te bekijken in Logs Explorer. Data Access-logs registreren API-aanroepen die objecten binnen Cloud Storage-buckets lezen of wijzigen, wat essentieel is voor het controleren van toegang tot objecten. Deze logs zijn standaard uitgeschakeld voor Cloud Storage en moeten expliciet worden geactiveerd. Logs Explorer biedt de functionaliteit om deze logs te filteren en te doorzoeken. De andere opties zijn onjuist: Admin Activity-auditlogs registreren alleen administratieve acties (zoals het aanmaken of verwijderen van buckets), niet de toegang tot objecten zelf. Cloud Monitoring is primair voor metrics en monitoring, niet voor gedetailleerde auditlogs van individuele objecttoegang. Het exporteren van Admin Activity-auditlogs via de Logs API zou nog steeds de verkeerde gegevensset opleveren, aangezien deze geen objecttoegang bevat.