지원되는 서비스

이 페이지에는 액세스 투명성 로그를 작성하는 모든 Google Cloud 서비스가 나열됩니다.

GA는 로그 유형이 서비스에 일반 안정화 버전으로 제공된다는 의미이고 미리보기는 로그 유형이 제공되지만 이전 버전과 호환되지 않는 방식으로 변경될 수 있으며 SLA 또는 지원 중단 정책이 적용되지 않는다는 의미입니다.

미리보기 제품의 액세스 투명성 로그는 기본적으로 사용 중지되어 있습니다. 조직에서 미리보기 제품의 액세스 투명성을 선택하려면 Cloud Customer Care에 문의하세요.

액세스 투명성 로그를 사용 설정하려면 액세스 투명성 사용 설정을 참조하세요.

지원되는 Google Cloud 서비스

액세스 투명성은 다음 Google Cloud 서비스를 지원합니다.

액세스 투명성 지원이 포함된 Google Cloud 서비스 출시 단계
Access Context Manager GA
Agent Assist GA
PostgreSQL용 AlloyDB GA
Anthos Service Mesh GA
자금 세탁 방지 AI GA
App Engine [1] GA
Application Integration GA
Artifact Registry GA
BigQuery [2] GA
BigQuery Data Transfer Service GA
Bigtable GA
Binary Authorization GA
Certificate Authority Service GA
Cloud Composer GA
Cloud Data Fusion GA
Cloud 외부 키 관리자 GA
Cloud Functions GA
Cloud Healthcare API [3] GA
Cloud HSM GA
Cloud Key Management Service(Cloud KMS) GA
Cloud Logging GA
Cloud Monitoring GA
Cloud NAT GA
Cloud Run GA
Cloud SQL GA
Cloud Storage GA
Cloud Tasks GA
Cloud Vision GA
Cloud VPN GA
Compute Engine GA
Contact Center AI Insights GA
Container Registry 미리보기
Dataflow GA
Dataproc GA
Dialogflow CX GA
Document AI [4] GA
Eventarc GA
Firebase 보안 규칙 미리보기
Firestore GA
GKE Connect GA
GKE 허브 GA
GKE Identity Service GA
VMware용 GKE GA
Google Distributed Cloud Edge GA
Google Kubernetes Engine GA
IAM 직원 ID 제휴 GA
Identity and Access Management(IAM) GA
IAP(Identity-Aware Proxy) GA
관할권의 Google Cloud 콘솔 GA
Redis용 Memorystore GA
조직 정책 서비스 GA
Persistent Disk GA
Pub/Sub [5] GA
Secret Manager GA
Secure Source Manager GA
Sensitive Data Protection GA
Spanner GA
Speaker ID GA
Speech-to-Text GA
텍스트 음성 변환 GA
Vertex AI [6] GA
Vertex AI Feature Store GA
Vertex AI Search [7] GA
Vertex AI Workbench 인스턴스 GA
Vertex AI Workbench 관리형 노트북 GA
Vertex AI Workbench 사용자 관리 노트북 GA

각주

1. Cloud Storage와 Cloud SQL은 현재 액세스 투명성에서 지원하는 유일한 App Engine용 호환 스토리지 백엔드입니다.

2. Google Cloud 지원팀에서 확인할 때 쿼리, 테이블, 데이터 세트의 일부 정보에 대한 액세스 투명성 로그 항목이 생성되지 않을 수 있습니다. 쿼리 텍스트, 테이블 이름, 데이터 세트 이름, 데이터 세트 액세스 제어 목록을 볼 때 액세스 투명성 로그 항목이 생성되지 않을 수 있습니다. 이 액세스 경로는 읽기 전용 액세스 권한을 제공합니다. 쿼리 결과, 테이블 또는 데이터 세트 데이터를 볼 때 액세스 투명성 로그 항목이 생성됩니다.

BigQuery의 일부 액세스 투명성 로그에는 accessApprovals 필드가 포함되지 않을 수도 있습니다.

BigQuery Omni의 Google 외 리전에 있는 쿼리의 데이터는 액세스 투명성 로그 항목을 생성하지 않습니다.

3. Cloud Healthcare API에서 아직 일반 안정화 버전이 아닌 기능은 액세스 투명성 로그를 생성하지 않을 수도 있습니다. 자세한 내용은 Cloud Healthcare API 문서를 참조하세요.

4. v1beta2 API 버전 또는 alpha-documentai.googleapis.com 엔드포인트를 통해 노출되는 기능을 사용하는 요청은 액세스 투명성 로그를 생성하지 않습니다.

5. Cloud Customer Care에서 확인할 때 주제와 구독의 일부 정보에 대한 액세스 투명성 로그 항목이 생성되지 않을 수 있습니다. 주제 이름, 구독 이름, 메시지 속성, 타임스탬프를 볼 때 액세스 투명성 로그 항목이 생성되지 않을 수 있습니다. 이 액세스 경로는 읽기 전용 액세스 권한을 제공합니다. 메시지 페이로드를 볼 때 액세스 투명성 로그 항목이 생성됩니다.

6. Google 직원이 사용자의 Vertex AI 데이터에 액세스하지 못한 몇 가지 시나리오가 있습니다. 이러한 시나리오의 전체 목록은 Vertex AI의 액세스 투명성 제한사항을 참조하세요.

7. Google 직원이 Vertex AI Search에서 콘텐츠에 액세스하는 것은 일부 시나리오에 로깅되지 않습니다. 이러한 시나리오에 대한 자세한 내용은 Vertex AI Search의 액세스 투명성 제한사항을 참조하세요.

Google Workspace 지원

Gmail, Google 문서, Google 캘린더, Google 드라이브와 같은 여러 Google Workspace 서비스는 Google 직원이 고객 콘텐츠에 액세스할 때 수행하는 작업을 기록합니다.

액세스 투명성 로그는 Google 직원이 유효한 비즈니스 근거를 갖춘 고객 콘텐츠에 액세스하도록 보장합니다. 액세스 투명성 로그는 또한 보안 정보 및 이벤트 관리(SIEM) 도구를 통해 Google Workspace 리소스를 대상으로 하는 악의적인 외부 행위자에 대한 데이터 무단 반출 및 노출을 식별하는 데 도움이 됩니다. Google Cloud 콘솔을 사용하여 Google Workspace 서비스에서 생성하는 액세스 투명성 로그에 액세스할 수 있습니다.

액세스 투명성을 지원하는 Google Workspace 서비스 목록을 포함하여 Google Workspace의 액세스 투명성 로그에 대한 자세한 내용은 액세스 투명성: 사용자 콘텐츠에 대한 Google 액세스 로그 보기를 참조하세요.

Google Workspace 서비스에서 생성되는 액세스 투명성 로그 보기 및 이해에 대한 자세한 내용은 Google Workspace의 액세스 투명성 로그 보기를 참조하세요.

Google Workspace 서비스에서 생성되는 감사 로그에 대한 자세한 내용은 Google Workspace의 Cloud 감사 로그를 참조하세요.