Zoek wie een GCE-instantie heeft gemaakt met SSH open naar 0.0.0.0/0 in een nieuw aangemaakt netwerk.

De meest directe en effectieve methode om te achterhalen wie een GCE-instantie met open SSH heeft gemaakt, is door Cloud Logging te gebruiken. Cloud Logging registreert alle beheerdersactiviteiten en API-aanroepen. Door te filteren op GCE Network logs en specifiek te zoeken naar de 'Insert/Create network'-vermelding, kunt u de gebruiker identificeren die het netwerk heeft geconfigureerd en daarmee indirect de instantie die daarin is geplaatst. Andere opties zijn minder effectief: Cloud Monitoring alerting console is voor het instellen van alerts, niet voor het zoeken naar historische gebeurtenissen. Home Activity met 'Data Access' toont toegang tot data, niet het aanmaken van infrastructuur. SSH naar de VM en systeemlogs inspecteren is omslachtig, vereist toegang tot de VM, en toont niet direct wie de VM heeft aangemaakt of de netwerkconfiguratie heeft ingesteld.