Masz trójwęzłową instancję Bigtable, która przechowuje dane PII. Musisz rejestrować wszystkie operacje odczytu/zapisu oraz odczyty metadanych/konfiguracji w swoim systemie SIEM. Co należy włączyć i jak wyeksportować logi?

Prawidłowa odpowiedź obejmuje włączenie odpowiednich dzienników audytu i efektywny mechanizm eksportu. Dzienniki audytu Data Read, Data Write i Admin Read w Bigtable rejestrują wszystkie wymagane operacje odczytu/zapisu danych oraz odczyty metadanych/konfiguracji. Następnie, utworzenie sinku Cloud Logging do tematu Pub/Sub jest standardową i skalowalną metodą eksportowania dzienników w czasie rzeczywistym, umożliwiając systemowi SIEM subskrybowanie tego tematu i odbieranie dzienników. Pozostałe opcje są nieprawidłowe, ponieważ: Cloud Monitoring służy do zbierania metryk, a nie szczegółowych dzienników operacji. Włączenie tylko dzienników Admin Write jest niewystarczające, ponieważ nie obejmuje operacji odczytu danych ani odczytów konfiguracji. Użycie Cloud Functions do eksportu jest możliwe, ale sink Pub/Sub jest bardziej typowy dla strumieniowego eksportu dzienników. Bigtable jest usługą zarządzaną, więc instalowanie Ops Agent nie ma zastosowania. Tworzenie niestandardowego zadania Dataflow do eksportu jest nadmiernie skomplikowane i nieefektywne w porównaniu do sinków Cloud Logging.