Este documento descreve o registo de auditoria para a postura de segurança.Os serviços Google Cloud geram registos de auditoria que registam as atividades administrativas e de acesso nos seus Google Cloud recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:
- Tipos de registos de auditoria
- Estrutura da entrada do registo de auditoria
- Armazenar e encaminhar registos de auditoria
- Resumo dos preços do Cloud Logging
- Ative os registos de auditoria de acesso a dados
Nome do serviço
Os registos de auditoria da postura de segurança usam o nome do serviço securityposture.googleapis.com
.
Filtrar por este serviço:
protoPayload.serviceName="securityposture.googleapis.com"
Métodos por tipo de autorização
Cada autorização de IAM tem uma propriedade type
, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
ou DATA_WRITE
. Quando chama um método, a postura de segurança gera um registo de auditoria cuja categoria depende da propriedade type
da autorização necessária para executar o método.
Os métodos que requerem uma autorização da IAM com o valor da propriedade type
de DATA_READ
, DATA_WRITE
ou ADMIN_READ
geram registos de auditoria de acesso aos dados.
Os métodos que requerem uma autorização do IAM com o valor da propriedade type
de ADMIN_WRITE
generate
Admin Activity registam auditorias.
Tipo de autorização | Métodos |
---|---|
DATA_READ |
google.cloud.securityposture.v1.SecurityPosture.GetPosture google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate google.cloud.securityposture.v1.SecurityPosture.GetReport google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates google.cloud.securityposture.v1.SecurityPosture.ListPostures google.cloud.securityposture.v1.SecurityPosture.ListReports |
DATA_WRITE |
google.cloud.securityposture.v1.SecurityPosture.CreatePosture google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment google.cloud.securityposture.v1.SecurityPosture.DeletePosture google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment google.cloud.securityposture.v1.SecurityPosture.ExtractPosture google.cloud.securityposture.v1.SecurityPosture.UpdatePosture google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment |
Registos de auditoria da interface da API
Para ver informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidades e acessos para a postura de segurança.
google.cloud.securityposture.v1.SecurityPosture
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.securityposture.v1.SecurityPosture
.
CreatePosture
- Método:
google.cloud.securityposture.v1.SecurityPosture.CreatePosture
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postures.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.CreatePosture"
CreatePostureDeployment
- Método:
google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postureDeployments.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment"
DeletePosture
- Método:
google.cloud.securityposture.v1.SecurityPosture.DeletePosture
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postures.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.DeletePosture"
DeletePostureDeployment
- Método:
google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postureDeployments.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment"
ExtractPosture
- Método:
google.cloud.securityposture.v1.SecurityPosture.ExtractPosture
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postures.extract - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ExtractPosture"
GetPosture
- Método:
google.cloud.securityposture.v1.SecurityPosture.GetPosture
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postures.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPosture"
GetPostureDeployment
- Método:
google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postureDeployments.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment"
GetPostureTemplate
- Método:
google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postureTemplates.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate"
GetReport
- Método:
google.cloud.securityposture.v1.SecurityPosture.GetReport
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.reports.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetReport"
ListPostureDeployments
- Método:
google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postureDeployments.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments"
ListPostureRevisions
- Método:
google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postures.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions"
ListPostureTemplates
- Método:
google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postureTemplates.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates"
ListPostures
- Método:
google.cloud.securityposture.v1.SecurityPosture.ListPostures
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postures.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostures"
ListReports
- Método:
google.cloud.securityposture.v1.SecurityPosture.ListReports
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.reports.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListReports"
UpdatePosture
- Método:
google.cloud.securityposture.v1.SecurityPosture.UpdatePosture
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postures.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.UpdatePosture"
UpdatePostureDeployment
- Método:
google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
securityposture.postureDeployments.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment"
Métodos que não produzem registos de auditoria
Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:
- É um método de volume elevado que envolve custos significativos de geração e armazenamento de registos.
- Tem um valor de auditoria baixo.
- Outra auditoria ou registo da plataforma já fornece cobertura do método.
Os seguintes métodos não produzem registos de auditoria:
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
google.cloud.securityposture.v1.SecurityPosture.CreateIaCValidationReport
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation