Tijdens een maandelijkse beveiligingscontrole moet je bepalen wie gegevens kan bekijken in een Google Cloud-project. Wat moet je doen?

Om te bepalen wie gegevens kan bekijken, moet u de Identity and Access Management (IAM)-machtigingen controleren. IAM definieert wie welke toegang heeft tot welke resources in uw Google Cloud-project. Door de rollen en bijbehorende machtigingen te inspecteren, ziet u precies welke gebruikers of serviceaccounts toegang hebben tot gegevens. Het inschakelen van Audit Logs (auditlogboeken) toont wie toegang heeft gehad, niet wie toegang kan hebben. Identity-Aware Proxy (IAP) regelt de toegang tot webapplicaties en SSH/TCP-resources, niet direct wie gegevens kan bekijken binnen opslagservices. Een Data Loss Prevention (DLP)-taak is gericht op het identificeren en voorkomen van gevoelige gegevenslekken, niet op het controleren van toegangsrechten.