Je moet alle leesaanvragen voor gevoelige objecten in een Cloud Storage-bucket vastleggen voor juridische audits. Wat moet je inschakelen?

Om alle leesaanvragen voor gevoelige objecten in een Cloud Storage-bucket vast te leggen voor juridische audits, moet je Data Access-auditlogboeken inschakelen voor de Cloud Storage API. Deze logboeken registreren API-aanroepen die gegevens lezen of wijzigen, inclusief leesaanvragen voor objecten. Dit biedt een gedetailleerd auditspoor van wie toegang heeft gehad tot welke gegevens en wanneer. Het inschakelen van de Identity-Aware Proxy API is bedoeld voor het beveiligen van webtoepassingen en bronnen, niet voor het loggen van Cloud Storage-leesaanvragen. De Data Loss Prevention API scant gegevens op gevoelige informatie en helpt deze te classificeren of te redigeren, maar logt niet standaard alle leesaanvragen. Het toestaan van alleen een enkele serviceaccounttoestemming is een toegangscontrolemaatregel, geen methode voor het vastleggen van auditlogboeken.