Aby spełnić wymogi audytu, który wymaga wglądu w zmiany administracyjne w konfiguracji lub metadanych zasobów, co należy zrobić?

Aby spełnić wymogi audytu dotyczące zmian administracyjnych, należy wykorzystać stronę Aktywność w konsoli GCP oraz Cloud Logging. Strona Aktywność (Activity) w konsoli GCP zapewnia szybki przegląd wszystkich działań administracyjnych i systemowych w projekcie, czerpiąc dane z Cloud Audit Logs. Cloud Logging, a w szczególności dzienniki audytu (Admin Activity Audit Logs), automatycznie rejestruje wszystkie operacje modyfikujące konfigurację lub metadane zasobów, takie jak tworzenie, aktualizowanie czy usuwanie zasobów. Te dzienniki są niezmienne i zawierają szczegółowe informacje o tym, kto, co, kiedy i gdzie zmienił, co jest kluczowe dla audytu. Cloud Trace służy do śledzenia opóźnień i wydajności aplikacji, a nie do rejestrowania zmian administracyjnych. Cloud Monitoring służy do zbierania metryk i tworzenia pulpitów nawigacyjnych dotyczących wydajności i dostępności zasobów, nie zaś do audytu zmian konfiguracji. Włączenie Identity-Aware Proxy (IAP) kontroluje dostęp do aplikacji internetowych i usług, ale nie rejestruje zmian administracyjnych w konfiguracji zasobów.