このドキュメントでは、セキュリティ ポスチャーの監査ログについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド(ある場合)について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
セキュリティ ポスチャーの監査ログでは、サービス名 securityposture.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
DATA_READ |
google.cloud.securityposture.v1.SecurityPosture.GetPosture google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates google.cloud.securityposture.v1.SecurityPosture.ListPostures |
DATA_WRITE |
google.cloud.securityposture.v1.SecurityPosture.CreatePosture google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment google.cloud.securityposture.v1.SecurityPosture.DeletePosture google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment google.cloud.securityposture.v1.SecurityPosture.ExtractPosture google.cloud.securityposture.v1.SecurityPosture.UpdatePosture google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment |
各 API インターフェースの監査ログ
評価の方法と権限については、それぞれの方法について、セキュリティ ポスチャーの Identity and Access Management のドキュメントをご覧ください。
google.cloud.securityposture.v1.SecurityPosture
次のセクションでは、google.cloud.securityposture.v1.SecurityPosture
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CreatePosture
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.CreatePosture
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postures.create - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.CreatePosture"
CreatePostureDeployment
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postureDeployments.create - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment"
DeletePosture
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.DeletePosture
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postures.delete - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.DeletePosture"
DeletePostureDeployment
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postureDeployments.delete - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment"
ExtractPosture
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.ExtractPosture
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postures.extract - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ExtractPosture"
GetPosture
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.GetPosture
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postures.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPosture"
GetPostureDeployment
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postureDeployments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment"
GetPostureTemplate
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postureTemplates.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate"
ListPostureDeployments
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postureDeployments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments"
ListPostureRevisions
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postures.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions"
ListPostureTemplates
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postureTemplates.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates"
ListPostures
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.ListPostures
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postures.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostures"
UpdatePosture
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.UpdatePosture
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postures.update - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.UpdatePosture"
UpdatePostureDeployment
- メソッド:
google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment
- 監査ログのタイプ: データアクセス
- 権限:
securityposture.postureDeployments.update - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment"