Wybierz dwie. Aby utworzyć odporny na manipulacje, obejmujący całą organizację ślad zmian konfiguracji sieci (reguły zapory, zmiany routera, peering), jakie działania należy podjąć?

Dzienniki audytu aktywności administratora (Admin Activity Audit Logs) rejestrują operacje konfiguracji i metadanych, w tym zmiany reguł zapory, routerów i peeringu, co jest kluczowe dla śledzenia zmian. Eksportowanie tych dzienników do chronionego zasobnika Cloud Storage z wersjonowaniem obiektów i kluczami szyfrowania zarządzanymi przez klienta (CMEK) zapewnia trwałość i odporność na manipulacje. Strumieniowe przesyłanie tych dzienników do BigQuery z ograniczonym dostępem IAM i rejestrowaniem dostępu umożliwia szczegółową analizę i audyt, jednocześnie chroniąc integralność danych. Włączenie VPC Flow Logs jest przeznaczone do monitorowania ruchu sieciowego, a nie zmian konfiguracji. Poleganie wyłącznie na migawkach Terraform bez eksportu dzienników nie zapewnia kompleksowego, odpornego na manipulacje śladu audytu.