Je hebt een Bigtable-instantie met drie knooppunten die PII opslaat. Je moet alle lees-/schrijfbewerkingen en metadata-/configuratielezingen loggen naar je SIEM. Wat moet je inschakelen en hoe moet je de logs exporteren?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Navigeer naar de Audit Logs-pagina en schakel Data Read-, Data Write- en Admin Read-auditlogs in voor de Bigtable-instantie. Maak een Cloud Logging sink naar een Pub/Sub-onderwerp en laat je SIEM zich abonneren op dat onderwerp..
Waarom dit het antwoord is
Om alle lees-/schrijfbewerkingen en metadata-/configuratielezingen voor Bigtable te loggen, schakel je Data Read-, Data Write- en Admin Read-auditlogs in op de Audit Logs-pagina. Deze logboeken bevatten de benodigde informatie. Om de logs naar je SIEM te exporteren, creëer je een Cloud Logging sink die de logs naar een Pub/Sub-onderwerp stuurt. Je SIEM kan zich vervolgens abonneren op dit Pub/Sub-onderwerp om de logs in realtime te ontvangen. De andere opties zijn minder geschikt: Cloud Monitoring is voor metrics, niet voor gedetailleerde auditlogs. Alleen Admin Write-logs inschakelen is onvoldoende; Data Read en Data Write zijn ook nodig. Een Cloud Function kan logs exporteren, maar een Pub/Sub-sink is efficiënter voor continue streaming naar een SIEM. De Ops Agent is voor VM's, niet voor managed services zoals Bigtable. Dataflow is overbodig complex voor dit doel.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig