Questo documento descrive l'audit logging per la security posture, inclusi i metodi generare audit log, i dettagli sugli audit log prodotti da ciascun metodo quali metodi non producono audit log, se presenti. Google Cloud genera di audit log che registrano le attività amministrative e di accesso all'interno del tuo dell'accesso a specifiche risorse Google Cloud. Per ulteriori informazioni, vedi Panoramica di Cloud Audit Logs.
Nome servizio
Gli audit log della security posture utilizzano il nome servizio securityposture.googleapis.com
.
Metodi per tipo di autorizzazione
Metodi che controllano DATA_READ
, DATA_WRITE
e
Le autorizzazioni ADMIN_READ
generano log classificati come
Audit log di accesso ai dati.
I metodi che controllano le autorizzazioni ADMIN_WRITE
generano log
classificato come
Audit log delle attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
DATA_READ |
google.cloud.securityposture.v1.SecurityPosture.GetPosture google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates google.cloud.securityposture.v1.SecurityPosture.ListPostures |
DATA_WRITE |
google.cloud.securityposture.v1.SecurityPosture.CreatePosture google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment google.cloud.securityposture.v1.SecurityPosture.DeletePosture google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment google.cloud.securityposture.v1.SecurityPosture.ExtractPosture google.cloud.securityposture.v1.SecurityPosture.UpdatePosture google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment |
Audit log per ciascuna interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate, per ogni metodo per informazioni sulla security posture, consulta la documentazione di Identity and Access Management.
google.cloud.securityposture.v1.SecurityPosture
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.cloud.securityposture.v1.SecurityPosture
.
CreatePosture
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.CreatePosture
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postures.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.CreatePosture"
CreatePostureDeployment
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postureDeployments.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment"
DeletePosture
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.DeletePosture
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postures.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.DeletePosture"
DeletePostureDeployment
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postureDeployments.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment"
ExtractPosture
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.ExtractPosture
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postures.extract - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ExtractPosture"
GetPosture
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.GetPosture
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postures.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPosture"
GetPostureDeployment
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postureDeployments.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment"
GetPostureTemplate
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postureTemplates.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate"
ListPostureDeployments
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postureDeployments.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments"
ListPostureRevisions
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postures.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions"
ListPostureTemplates
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postureTemplates.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates"
ListPostures
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.ListPostures
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postures.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostures"
UpdatePosture
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.UpdatePosture
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postures.update - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.UpdatePosture"
UpdatePostureDeployment
- Metodo:
google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
securityposture.postureDeployments.update - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment"