Unterstützte Dienste

Auf dieser Seite sind alle Google Cloud-Dienste aufgeführt, die Access Transparency-Logs schreiben.

GA gibt an, dass ein Logtyp für eine Service. Vorschau zeigt an, dass ein Logtyp verfügbar ist, dieser aber möglicherweise in nicht abwärtskompatibel und unterliegt weder einem SLA noch einer Richtlinie zur Einstellung von Produkten und Diensten.

Access Transparency-Logs für Produkte in der Vorabversion sind standardmäßig deaktiviert. Wenn Sie Access Transparency für Vorabversionen in Ihrer Organisation aktivieren möchten, wenden Sie sich an den Cloud Customer Care.

Informationen zum Aktivieren der Access Transparency-Logs finden Sie unter Access Transparency aktivieren.

Unterstützte Google Cloud-Dienste

Access Transparency unterstützt die folgenden Google Cloud-Dienste:

Google Cloud-Dienste mit Unterstützung für Access Transparency Startphase
Access Context Manager GA
Agent Assist GA
AlloyDB for PostgreSQL GA
Anti Money Laundering AI GA
Apigee [9] GA
App Engine [1] GA
Application Integration GA
Artifact Registry GA
BigQuery [2] GA
BigQuery Data Transfer Service GA
Bigtable GA
Binärautorisierung GA
Certificate Authority Service GA
Cloud Build GA
Cloud Composer GA
Cloud Data Fusion GA
Cloud DNS GA
Cloud External Key Manager GA
Cloud Healthcare API [3] GA
Cloud HSM GA
Cloud Interconnect GA
Cloud Key Management Service (Cloud KMS) GA
Cloud Logging GA
Cloud Monitoring GA
Cloud NAT GA
Cloud Router GA
Cloud Run GA
Cloud Run-Funktionen GA
Cloud Service Mesh GA
Cloud SQL AV
Cloud Storage GA
Cloud Tasks GA
Cloud Vision GA
Cloud VPN GA
Colab Enterprise GA
Compute Engine AV
Container Registry Vorschau
Statistiken zur Unterhaltung GA
Datenbankcenter Vorschau
Dataflow GA
Dataform GA
Dataplex Vorschau
Dataproc GA
Dialogflow CX GA
Document AI [4] GA
Eventarc GA
Filestore GA
Firebase-Sicherheitsregeln Vorschau
Firestore GA
GKE-Verbindung GA
GKE Hub GA
GKE Identity Service GA
Google Cloud Armor [8] GA
Google Distributed Cloud GA
Google Kubernetes Engine GA
Google Security Operations SIEM GA
Google Security Operations SOAR GA
IAM-Mitarbeiteridentitätsföderation GA
Identitäts- und Zugriffsverwaltung GA
Identity-Aware Proxy GA
Google Cloud Console für die Gerichtsbarkeit GA
Looker (Google Cloud Core) Vorschau
Memorystore for Redis GA
Organisationsrichtliniendienst GA
Persistent Disk GA
Pub/Sub [5] GA
Resource Manager GA
Secret Manager GA
Secure Source Manager GA
Sensitive Data Protection GA
Serverless VPC Access GA
Spanner GA
Speaker ID GA
Speech-to-Text GA
Storage Transfer Service Vorschau
Text-to-Speech GA
Vektorsuche GA
Vertex AI [6] GA
Vertex AI Feature Store GA
Vertex AI Search [7] GA
Vertex AI Workbench-Instanzen GA
Von Vertex AI Workbench verwaltete Notebooks GA
Vertex AI Workbench: Nutzerverwaltete Notebooks GA

Fußnoten

1. Cloud Storage und Cloud SQL sind die einzigen kompatiblen Speicher-Back-Ends für App Engine von Access Transparency unterstützt.

2. Einige Informationen zu Ihren Abfragen, Tabellen und Datasets sind möglicherweise Generieren eines Access Transparency-Logeintrags, wenn er von Google Cloud aufgerufen wird Support Wenn Sie Abfragetext, Tabellennamen, Dataset-Namen und Zugriffssteuerungslisten (Access Control Lists, ACLs) für Datasets aufrufen, werden keine Access Transparency-Logeinträge erstellt. Diese Zugriffspfade ermöglichen nur Lesezugriff. Wenn Sie Abfrageergebnisse sowie Tabellen- und Dataset-Informationen aufrufen, werden Access Transparency-Logeinträge generiert.

Einige Access Transparency-Logs für BigQuery enthalten möglicherweise nicht das Feld accessApprovals.

Für Daten in Abfragen, die sich in nicht von Google betriebenen Regionen für BigQuery Omni befinden, wird kein Access Transparency-Logeintrag generiert.

Gemini in BigQuery wird in Assured Workloads nicht unterstützt.

3. Features der Cloud Healthcare API, die noch nicht verfügbar sind allgemeine Verfügbarkeit generieren möglicherweise keine Access Transparency-Logs. Weitere Informationen finden Sie in der Cloud Healthcare API-Dokumentation.

4. Anfragen, die entweder die v1beta2-API-Version oder -Funktionen verwenden über den Endpunkt alpha-documentai.googleapis.com verfügbar gemacht werden keine Access Transparency-Logs generiert.

5. Für einige Informationen zu Ihren Themen und Abos werden möglicherweise keine Access Transparency-Logeinträge erstellt, wenn sie vom Cloud Customer Care-Team geprüft werden. Thema wird angezeigt Namen, Abonamen, Nachrichtenattribute und Zeitstempel Access Transparency-Logeinträge generieren bietet dieser Zugriffspfad schreibgeschützte Zugriff haben. Wenn Sie Nachrichtennutzlasten ansehen, werden Access Transparency-Logeinträge generiert.

6. Es gibt einige Szenarien, in denen der Zugriff auf Ihre Daten Vertex AI von Google-Mitarbeitern wird nicht protokolliert. Eine vollständige Liste solcher Szenarien finden Sie unter Einschränkungen von Access Transparency in Vertex AI.

7. Der Zugriff von Google-Mitarbeitern auf Ihre Inhalte in Vertex AI Search wird in bestimmten Fällen nicht protokolliert. Weitere Informationen zu diesen Szenarien finden Sie unter Einschränkungen zu Access Transparency in Vertex AI Search.

8. Für regionale Google Cloud Armor-Sicherheitsrichtlinien werden Access Transparency-Logs generiert. Globale Google Cloud Armor-Sicherheitsrichtlinien generieren keine Logs.

9. Die folgenden Apigee-Funktionen werden von Access Transparency nicht unterstützt:

  • Apigee-Portal
  • Funktionen in der Vorabversion
Außerdem müssen Apigee Hybrid-Kunden ein Upgrade auf die neueste Version ausführen, um die volle Unterstützung der Zugriffstransparenz zu erhalten.

Support für Google Workspace

In mehreren Google Workspace-Diensten wie Gmail, Google Docs, Google Kalender und Google Drive werden die Aktionen von Google-Mitarbeitern beim Zugriff auf Kundeninhalte aufgezeichnet.

Mit Access Transparency-Logs können Mitarbeiter von Google mit einem eine gültige geschäftliche Begründung. Mit Access Transparency-Logs können Sie auch Sicherheitsinformationen und Event-Management-Tools (SIEM) Daten-Exfiltration und -Angriffen, Ihre Google Workspace-Ressourcen gezielt angegriffen werden. Über die Google Cloud Console können Sie auf die Access Transparency-Logs zugreifen, die von Google Workspace-Diensten generiert werden.

Weitere Informationen zu Access Transparency-Logs für Google Workspace, einschließlich einer Liste der Google Workspace-Dienste, die Access Transparency unterstützen, finden Sie im Hilfeartikel Access Transparency: Protokolle zum Google-Zugriff auf Nutzerinhalte abrufen.

Informationen zum Ansehen und Interpretieren der Access Transparency-Logs die von Google Workspace-Diensten generiert werden, Access Transparency-Logs für Google Workspace ansehen

Informationen zu den Audit-Logs, die von Google Workspace-Diensten generiert werden, Siehe Cloud-Audit-Logs für Google Workspace.