Introducción a Cloud Asset Inventory

Cloud Asset Inventory proporciona servicios de inventario basados en una base de datos de series temporales. Esta base de datos mantiene un historial de 35 días de los metadatos de los activos de Google Cloud. Para un recurso existente sin cambios en los últimos 35 días, Cloud Asset Inventory mantiene el estado más reciente del recurso.

Cloud Asset Inventory te permite hacer lo siguiente:

  • Busca metadatos de activos con un lenguaje de consulta personalizado.

  • Exporta todos los metadatos de los elementos en una marca de tiempo determinada o exporta el historial de cambios de eventos durante un período específico.

  • Suscríbete a notificaciones en tiempo real para supervisar los cambios de los recursos.

  • Analiza la política de IAM para descubrir quiénes tienen acceso a cada cosa.

Atributos

Buscar recursos

El servicio de búsqueda de Cloud Asset Inventory te permite buscar metadatos de elementos en un proyecto, una carpeta o una organización mediante un lenguaje de consulta personalizado.

Consulta la guía de búsqueda de recursos y la guía de políticas de IAM de búsqueda para obtener más información.

Exportar el historial y los metadatos de los recursos

El servicio de exportación de Cloud Asset Inventory te permite exportar todos los metadatos de activo en una marca de tiempo determinada a un archivo de Cloud Storage o una tabla de BigQuery. También puedes exportar el historial de cambios de varios elementos durante un período determinado. El historial de cambios de eventos exportados te muestra todos los eventos de creación, eliminación y actualización de los recursos especificados a lo largo del tiempo.

Consulta las secciones Exporta elementos a BigQuery, Exporta elementos a Cloud Storage y Visualiza el historial de recursos para obtener más información.

Supervisa cambios en los recursos

Puedes usar Cloud Asset Inventory para supervisar los cambios en los recursos y las políticas a las que te suscribiste mediante notificaciones en tiempo real. Si creas un feed de elementos y te suscribes a él, recibes actualizaciones inmediatas sobre cualquier cambio en los nombres o tipos de elementos que quieras.

Consulta Supervisa cambios en los recursos para obtener más información.

Analiza los recursos

El servicio de análisis de Cloud Asset Inventory te permite analizar las políticas de IAM en un proyecto, una carpeta o una organización.

Consulta Analiza las políticas de IAM, Escribe resultados en Cloud Storage y Escribe resultados en BigQuery para obtener más información.

El servicio de recomendador te permite ver las estadísticas generadas a partir de tus elementos.

Conceptos clave

Tipos de contenido

Puedes especificar el tipo de contenido cuando consultas la API.

Tipo de contenido Descripción
nombre de gcloud Nombre de REST
access-policy ACCESS_POLICY La política de Access Context Manager establecida en un recurso.
content-type-unspecified CONTENT_TYPE_UNSPECIFIED No se generan metadatos.
iam-policy IAM_POLICY La vinculación de metadatos de la política de IAM con el recurso.
org-policy ORG_POLICY Los metadatos de la política de la organización establecidos en un activo. Este tipo de contenido genera la política de la organización heredada v1. Para la política de la organización v2, prueba el tipo de contenido resource y un tipo de recurso orgpolicy.googleapis.com/Policy.
os-inventory OS_INVENTORY La información del inventario del SO del entorno de ejecución
relationship RELATIONSHIP Los recursos relacionados Disponible solo para suscriptores de nivel Premium de Security Command Center.
resource RESOURCE Los metadatos del recurso.

Para los tipos de contenido que no sean resource, el tipo de recurso de entrada o el nombre del recurso debe ser el tipo o nombre de recurso al que está vinculada la política, no la política en sí.

Recursos

Un activo hace referencia a un recurso o una política de Google Cloud. Cloud Asset Inventory admite tres tipos principales de contenido de elementos:

  • Recurso: Metadatos de un recurso de Google Cloud. Ejemplos:

    • Máquinas virtuales (VM) de Compute Engine

    • Depósitos de Cloud Storage

    • Instancias de App Engine

  • Políticas: metadatos de una de las siguientes políticas configuradas en un recurso de Google Cloud. Ejemplos:

    • Políticas de IAM

    • Políticas de la organización

    • Políticas de Access Context Manager

  • Información del entorno de ejecución: Son los metadatos de una información del entorno de ejecución establecida en un recurso de Google Cloud. Por ejemplo, OS Inventory Management.

Consulta los Tipos de recursos compatibles para obtener más información.

Instantánea del recurso

Una instantánea de los elementos es el conjunto de elementos disponibles en un proyecto, una carpeta o una organización de Resource Manager en una marca de tiempo específica.

Historial de recursos

Para un recurso determinado, el historial de recursos incluye todos los eventos de creación, eliminación y actualización de metadatos entre la marca de tiempo T1 y T2. Consulta Cómo visualizar el historial de recursos para obtener más información.

Retención

Cloud Asset Inventory conserva un historial de metadatos de asset de Google Cloud durante 35 días. Esto incluye todo el historial de creación, actualización y eliminación de elementos de las cinco semanas. Si un elemento existente no se actualizó ni se borró en los últimos 35 días, Cloud Asset Inventory mantiene su estado más reciente.

Próximos pasos