Na een beveiligingsincident heb je eenvoudige monitoring nodig voor onverwachte firewallwijzigingen en het aanmaken van instances. Wat is de eenvoudigste aanbevolen oplossing?

De correcte oplossing is het eenvoudigst omdat deze volledig gebruikmaakt van ingebouwde Google Cloud-functionaliteit voor monitoring en alerting. Cloud Logging-filters maken het mogelijk om specifieke gebeurtenissen (firewallwijzigingen, instance-creatie) te isoleren. Log-gebaseerde metrics transformeren deze logboeken naar meetbare gegevens, die vervolgens kunnen worden gemonitord en waarop alerts kunnen worden geconfigureerd zonder extra infrastructuur. De andere opties zijn minder eenvoudig: Het doorsturen naar Cloud Storage en analyseren met BigQuery is een robuuste oplossing voor diepgaande analyse, maar is complexer dan nodig voor "eenvoudige monitoring" en "onverwachte" gebeurtenissen. Kibana op een VM installeren voegt een extra laag van beheer en complexiteit toe, wat niet overeenkomt met "eenvoudig". Het inschakelen van firewall rules logging en alerts is nuttig, maar dekt alleen firewallwijzigingen en niet het aanmaken van instances, wat een vereiste is.