Ferramentas para compreender a utilização da conta de serviço

A inteligência de políticas oferece várias ferramentas para ajudar a compreender a utilização de contas de serviço nos seus projetos. Estas ferramentas podem ajudar a responder às seguintes perguntas:

  • Quando foi a última vez que uma conta de serviço ou uma chave específica foi usada para autenticar?
  • Que contas de serviço no meu projeto não foram usadas nos últimos 90 dias?

Outros Google Cloud produtos oferecem ferramentas para ajudar a reconhecer atividade suspeita da conta de serviço:

  • O Cloud Monitoring fornece métricas de utilização a longo prazo para contas de serviço e chaves que pode usar para detetar anomalias.
  • A Deteção de ameaças de eventos comunica quando as contas de serviço inativas acionam ações. As contas de serviço inativas são contas de serviço que estão inativas há mais de 180 dias.

Para saber mais sobre estas ferramentas e as respetivas utilizações pretendidas, consulte o artigo Ferramentas para compreender a utilização da conta de serviço na documentação de inteligência de políticas.