У вас есть экземпляр Bigtable из трех узлов, в котором хранятся PII. Вы должны регистрировать все операции чтения/записи и чтения метаданных/конфигурации в вашей SIEM-системе. Что следует включить и как экспортировать журналы?

Для регистрации всех операций чтения/записи и чтения метаданных/конфигурации Bigtable необходимо включить соответствующие журналы аудита. Журналы аудита Data Read и Data Write фиксируют операции чтения и записи данных, а Admin Read — операции чтения метаданных и конфигурации. Экспорт журналов в SIEM-систему эффективно реализуется через Cloud Logging. Создание приемника Cloud Logging, который направляет журналы в топик Pub/Sub, позволяет SIEM-системе подписаться на этот топик и получать журналы в реальном времени. Неправильные варианты: Cloud Monitoring предназначен для метрик, а не для детальных журналов аудита операций Bigtable. Включение только Admin Write недостаточно для всех требуемых операций. Cloud Function может быть использована, но Pub/Sub является более масштабируемым и стандартным способом экспорта журналов для SIEM. Ops Agent не устанавливается на управляемые сервисы, такие как Bigtable. Dataflow можно использовать для обработки журналов, но сначала их нужно собрать, что лучше всего сделать через Cloud Logging.