지원되는 서비스
이 페이지에는 액세스 투명성 로그를 작성하는 모든 Google Cloud 서비스가 나열됩니다.
GA는 로그 유형이 서비스에 일반 안정화 버전으로 제공된다는 의미이고 미리보기는 로그 유형이 제공되지만 이전 버전과 호환되지 않는 방식으로 변경될 수 있으며 SLA 또는 지원 중단 정책이 적용되지 않는다는 의미입니다.
미리보기 제품의 액세스 투명성 로그는 기본적으로 사용 중지되어 있습니다. 조직에서 미리보기 제품의 액세스 투명성을 선택하려면 Cloud Customer Care에 문의하세요.
액세스 투명성 로그를 사용 설정하려면 액세스 투명성 사용 설정을 참조하세요.
지원되는 Google Cloud 서비스
액세스 투명성은 다음 Google Cloud 서비스를 지원합니다.
각주
1. Cloud Storage와 Cloud SQL은 현재 액세스 투명성에서 지원하는 유일한 App Engine용 호환 스토리지 백엔드입니다.
2. Google Cloud 지원팀에서 확인할 때 쿼리, 테이블, 데이터 세트의 일부 정보에 대한 액세스 투명성 로그 항목이 생성되지 않을 수 있습니다. 쿼리 텍스트, 테이블 이름, 데이터 세트 이름, 데이터 세트 액세스 제어 목록을 볼 때 액세스 투명성 로그 항목이 생성되지 않을 수 있습니다. 이 액세스 경로는 읽기 전용 액세스 권한을 제공합니다. 쿼리 결과, 테이블 또는 데이터 세트 데이터를 볼 때 액세스 투명성 로그 항목이 생성됩니다.
BigQuery의 일부 액세스 투명성 로그에는 accessApprovals
필드가 포함되지 않을 수도 있습니다.
BigQuery Omni의 Google 외 리전에 있는 쿼리의 데이터는 액세스 투명성 로그 항목을 생성하지 않습니다.
BigQuery의 Gemini는 Assured Workloads에서 지원되지 않습니다.
3. Cloud Healthcare API에서 아직 일반 안정화 버전이 아닌 기능은 액세스 투명성 로그를 생성하지 않을 수도 있습니다. 자세한 내용은 Cloud Healthcare API 참고 리소스를 참조하세요.
4. v1beta2
API 버전 또는 alpha-documentai.googleapis.com
엔드포인트를 통해 노출된 기능을 사용하는 요청은 액세스 투명성 로그를 생성하지 않습니다.
5. Cloud Customer Care에서 확인할 때 주제와 구독의 일부 정보에 대한 액세스 투명성 로그 항목이 생성되지 않을 수 있습니다. 주제 이름, 구독 이름, 메시지 속성, 타임스탬프를 볼 때 액세스 투명성 로그 항목이 생성되지 않을 수 있습니다. 이 액세스 경로는 읽기 전용 액세스 권한을 제공합니다. 메시지 페이로드를 볼 때 액세스 투명성 로그 항목이 생성됩니다.
6. Google 직원이 사용자의 Vertex AI 데이터에 액세스하지 못한 몇 가지 시나리오가 있습니다. 이러한 시나리오의 전체 목록은 Vertex AI의 액세스 투명성 제한사항을 참조하세요.
7. Google 직원이 Vertex AI Search에서 콘텐츠에 액세스하는 것은 일부 시나리오에 로깅되지 않습니다. 이러한 시나리오에 대한 자세한 내용은 Vertex AI Search의 액세스 투명성 제한사항을 참조하세요.
8. 액세스 투명성 로그는 리전 Google Cloud Armor 보안 정책에 대해 생성됩니다. 전역 Google Cloud Armor 보안 정책은 로그를 생성하지 않습니다.
9. 다음 Apigee 기능은 액세스 투명성이 지원되지 않습니다.
- Apigee 포털
- 미리보기 출시 단계의 기능
Google Workspace 지원
Gmail, Google 문서, Google 캘린더, Google 드라이브와 같은 여러 Google Workspace 서비스는 Google 직원이 고객 콘텐츠에 액세스할 때 수행하는 작업을 기록합니다.
액세스 투명성 로그는 Google 직원이 타당한 비즈니스 근거가 있는 고객 콘텐츠에 액세스하도록 보장하는 데 도움이 됩니다. 액세스 투명성 로그는 또한 보안 정보 및 이벤트 관리(SIEM) 도구를 통해 Google Workspace 리소스를 대상으로 하는 악의적인 외부 행위자에 대한 데이터 무단 반출 및 노출을 식별하는 데 도움이 됩니다. Google Cloud 콘솔을 사용하여 Google Workspace 서비스에서 생성하는 액세스 투명성 로그에 액세스할 수 있습니다.
액세스 투명성을 지원하는 Google Workspace 서비스 목록을 포함하여 Google Workspace의 액세스 투명성 로그에 대한 자세한 내용은 액세스 투명성: 사용자 콘텐츠에 대한 Google 액세스 로그 보기를 참조하세요.
Google Workspace 서비스에서 생성되는 액세스 투명성 로그 보기 및 이해에 대한 자세한 내용은 Google Workspace의 액세스 투명성 로그 보기를 참조하세요.
Google Workspace 서비스에서 생성되는 감사 로그에 대한 자세한 내용은 Google Workspace의 Cloud 감사 로그를 참조하세요.