Registro de auditoria do Security Command Center

Níveis de serviço Standard, Premium e Enterprise

Neste documento, descrevemos a geração de registros de auditoria do Security Command Center. Os serviços do Google Cloud geram registros de auditoria das atividades administrativas e de acesso nos recursos do Google Cloud . Para mais informações sobre os Registros de Auditoria do Cloud, confira:

• Tipos de registros de auditoria
• Estrutura da entrada de registro de auditoria
• Como armazenar e rotear registros de auditoria
• Resumo dos preços do Cloud Logging
• Ativar registros de auditoria de acesso aos dados

Observações

Dependendo do nível em que o Security Command Center está ativado (no projeto ou na organização), determinadas operações nas seções abaixo podem ou não aparecer nos registros de auditoria.

Nome do serviço

Os registros de auditoria do Security Command Center usam o nome de serviço securitycenter.googleapis.com. Filtre por este serviço:

    protoPayload.serviceName="securitycenter.googleapis.com"
  

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, com um tipo enumerado que pode ser um destes quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, o Security Command Center gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de atividade do administrador.

Os métodos de API na lista a seguir marcados com (LRO) são operações de longa duração. Em geral, esses métodos geram duas entradas de registro de auditoria: uma quando a operação começa e outra quando ela termina. Para mais informações, consulte Registros de auditoria para operações de longa duração.

Tipo de permissão	Métodos
ADMIN_READ	google.cloud.securitycenter.settings.v1beta2.Settings.CalculateContainerThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.CalculateEventThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.CalculateRapidVulnerabilityDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.CalculateSecurityHealthAnalyticsSettings google.cloud.securitycenter.settings.v1beta2.Settings.CalculateVirtualMachineThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.CalculateWebSecurityScannerSettings google.cloud.securitycenter.settings.v1beta2.Settings.GetContainerThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.GetEventThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.GetRapidVulnerabilityDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.GetSecurityCenterSettings google.cloud.securitycenter.settings.v1beta2.Settings.GetSecurityHealthAnalyticsSettings google.cloud.securitycenter.settings.v1beta2.Settings.GetSubscription google.cloud.securitycenter.settings.v1beta2.Settings.GetVirtualMachineThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.GetWebSecurityScannerSettings google.cloud.securitycenter.v1.SecurityCenter.GetBigQueryExport google.cloud.securitycenter.v1.SecurityCenter.GetEffectiveEventThreatDetectionCustomModule google.cloud.securitycenter.v1.SecurityCenter.GetEffectiveSecurityHealthAnalyticsCustomModule google.cloud.securitycenter.v1.SecurityCenter.GetEventThreatDetectionCustomModule google.cloud.securitycenter.v1.SecurityCenter.GetIamPolicy google.cloud.securitycenter.v1.SecurityCenter.GetMuteConfig google.cloud.securitycenter.v1.SecurityCenter.GetOrganizationSettings google.cloud.securitycenter.v1.SecurityCenter.GetSecurityHealthAnalyticsCustomModule google.cloud.securitycenter.v1.SecurityCenter.ListBigQueryExports google.cloud.securitycenter.v1.SecurityCenter.ListDescendantEventThreatDetectionCustomModules google.cloud.securitycenter.v1.SecurityCenter.ListDescendantSecurityHealthAnalyticsCustomModules google.cloud.securitycenter.v1.SecurityCenter.ListEffectiveEventThreatDetectionCustomModules google.cloud.securitycenter.v1.SecurityCenter.ListEffectiveSecurityHealthAnalyticsCustomModules google.cloud.securitycenter.v1.SecurityCenter.ListEventThreatDetectionCustomModules google.cloud.securitycenter.v1.SecurityCenter.ListMuteConfigs google.cloud.securitycenter.v1.SecurityCenter.ListSecurityHealthAnalyticsCustomModules google.cloud.securitycenter.v1.SecurityCenter.SimulateSecurityHealthAnalyticsCustomModule google.cloud.securitycenter.v1.SecurityCenter.ValidateEventThreatDetectionCustomModule google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetIamPolicy google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetOrganizationSettings google.cloud.securitycenter.v2.SecurityCenter.GetBigQueryExport google.cloud.securitycenter.v2.SecurityCenter.GetIamPolicy google.cloud.securitycenter.v2.SecurityCenter.GetMuteConfig google.cloud.securitycenter.v2.SecurityCenter.GetResourceValueConfig google.cloud.securitycenter.v2.SecurityCenter.GetValuedResource google.cloud.securitycenter.v2.SecurityCenter.ListBigQueryExports google.cloud.securitycenter.v2.SecurityCenter.ListMuteConfigs google.cloud.securitycenter.v2.SecurityCenter.ListResourceValueConfigs
ADMIN_WRITE	google.cloud.securitycenter.settings.v1beta2.Settings.UpdateContainerThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.UpdateEventThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.UpdateRapidVulnerabilityDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.UpdateSecurityHealthAnalyticsSettings google.cloud.securitycenter.settings.v1beta2.Settings.UpdateVirtualMachineThreatDetectionSettings google.cloud.securitycenter.settings.v1beta2.Settings.UpdateWebSecurityScannerSettings google.cloud.securitycenter.v1.SecurityCenter.BatchCreateResourceValueConfigs google.cloud.securitycenter.v1.SecurityCenter.CreateBigQueryExport google.cloud.securitycenter.v1.SecurityCenter.CreateEventThreatDetectionCustomModule google.cloud.securitycenter.v1.SecurityCenter.CreateMuteConfig google.cloud.securitycenter.v1.SecurityCenter.CreateSecurityHealthAnalyticsCustomModule google.cloud.securitycenter.v1.SecurityCenter.DeleteBigQueryExport google.cloud.securitycenter.v1.SecurityCenter.DeleteEventThreatDetectionCustomModule google.cloud.securitycenter.v1.SecurityCenter.DeleteMuteConfig google.cloud.securitycenter.v1.SecurityCenter.DeleteResourceValueConfig google.cloud.securitycenter.v1.SecurityCenter.DeleteSecurityHealthAnalyticsCustomModule google.cloud.securitycenter.v1.SecurityCenter.SetIamPolicy google.cloud.securitycenter.v1.SecurityCenter.UpdateBigQueryExport google.cloud.securitycenter.v1.SecurityCenter.UpdateEventThreatDetectionCustomModule google.cloud.securitycenter.v1.SecurityCenter.UpdateMuteConfig google.cloud.securitycenter.v1.SecurityCenter.UpdateOrganizationSettings google.cloud.securitycenter.v1.SecurityCenter.UpdateResourceValueConfig google.cloud.securitycenter.v1.SecurityCenter.UpdateSecurityHealthAnalyticsCustomModule google.cloud.securitycenter.v1beta1.SecurityCenter.SetIamPolicy google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateOrganizationSettings google.cloud.securitycenter.v1p1beta1.SecurityCenter.SetIamPolicy google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateOrganizationSettings google.cloud.securitycenter.v2.SecurityCenter.BatchCreateResourceValueConfigs google.cloud.securitycenter.v2.SecurityCenter.CreateBigQueryExport google.cloud.securitycenter.v2.SecurityCenter.CreateMuteConfig google.cloud.securitycenter.v2.SecurityCenter.DeleteBigQueryExport google.cloud.securitycenter.v2.SecurityCenter.DeleteMuteConfig google.cloud.securitycenter.v2.SecurityCenter.DeleteResourceValueConfig google.cloud.securitycenter.v2.SecurityCenter.SetIamPolicy google.cloud.securitycenter.v2.SecurityCenter.UpdateBigQueryExport google.cloud.securitycenter.v2.SecurityCenter.UpdateMuteConfig google.cloud.securitycenter.v2.SecurityCenter.UpdateResourceValueConfig
DATA_READ	google.cloud.securitycenter.v1.SecurityCenter.GetNotificationConfig google.cloud.securitycenter.v1.SecurityCenter.GetSimulation google.cloud.securitycenter.v1.SecurityCenter.GetSource google.cloud.securitycenter.v1.SecurityCenter.GroupAssets google.cloud.securitycenter.v1.SecurityCenter.GroupFindings google.cloud.securitycenter.v1.SecurityCenter.ListAssets google.cloud.securitycenter.v1.SecurityCenter.ListAttackPaths google.cloud.securitycenter.v1.SecurityCenter.ListFindings google.cloud.securitycenter.v1.SecurityCenter.ListNotificationConfigs google.cloud.securitycenter.v1.SecurityCenter.ListSources google.cloud.securitycenter.v1.SecurityCenter.ListValuedResources google.cloud.securitycenter.v1beta1.SecurityCenter.ListAssets google.cloud.securitycenter.v1beta1.SecurityCenter.ListFindings google.cloud.securitycenter.v1beta1.SecurityCenter.ListSources google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetNotificationConfig google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetSource google.cloud.securitycenter.v1p1beta1.SecurityCenter.GroupAssets google.cloud.securitycenter.v1p1beta1.SecurityCenter.GroupFindings google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListAssets google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListFindings google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListNotificationConfigs google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListSources google.cloud.securitycenter.v2.SecurityCenter.GetNotificationConfig google.cloud.securitycenter.v2.SecurityCenter.GetSimulation google.cloud.securitycenter.v2.SecurityCenter.GetSource google.cloud.securitycenter.v2.SecurityCenter.GroupFindings google.cloud.securitycenter.v2.SecurityCenter.ListAttackPaths google.cloud.securitycenter.v2.SecurityCenter.ListFindings google.cloud.securitycenter.v2.SecurityCenter.ListNotificationConfigs google.cloud.securitycenter.v2.SecurityCenter.ListSources google.cloud.securitycenter.v2.SecurityCenter.ListValuedResources
DATA_WRITE	google.cloud.securitycenter.v1.SecurityCenter.BulkMuteFindings (LRO) google.cloud.securitycenter.v1.SecurityCenter.CreateFinding google.cloud.securitycenter.v1.SecurityCenter.CreateNotificationConfig google.cloud.securitycenter.v1.SecurityCenter.CreateSource google.cloud.securitycenter.v1.SecurityCenter.DeleteNotificationConfig google.cloud.securitycenter.v1.SecurityCenter.SetFindingState google.cloud.securitycenter.v1.SecurityCenter.SetMute google.cloud.securitycenter.v1.SecurityCenter.UpdateExternalSystem google.cloud.securitycenter.v1.SecurityCenter.UpdateFinding google.cloud.securitycenter.v1.SecurityCenter.UpdateNotificationConfig google.cloud.securitycenter.v1.SecurityCenter.UpdateSecurityMarks google.cloud.securitycenter.v1.SecurityCenter.UpdateSource google.cloud.securitycenter.v1beta1.SecurityCenter.CreateFinding google.cloud.securitycenter.v1beta1.SecurityCenter.CreateSource google.cloud.securitycenter.v1beta1.SecurityCenter.SetFindingState google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateFinding google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateSecurityMarks google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateFinding google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateNotificationConfig google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateSource google.cloud.securitycenter.v1p1beta1.SecurityCenter.DeleteNotificationConfig google.cloud.securitycenter.v1p1beta1.SecurityCenter.SetFindingState google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateFinding google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateNotificationConfig google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateSecurityMarks google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateSource google.cloud.securitycenter.v2.SecurityCenter.BulkMuteFindings (LRO) google.cloud.securitycenter.v2.SecurityCenter.CreateFinding google.cloud.securitycenter.v2.SecurityCenter.CreateNotificationConfig google.cloud.securitycenter.v2.SecurityCenter.CreateSource google.cloud.securitycenter.v2.SecurityCenter.DeleteNotificationConfig google.cloud.securitycenter.v2.SecurityCenter.ExportFindings (LRO) google.cloud.securitycenter.v2.SecurityCenter.SetFindingState google.cloud.securitycenter.v2.SecurityCenter.SetMute google.cloud.securitycenter.v2.SecurityCenter.UpdateExternalSystem google.cloud.securitycenter.v2.SecurityCenter.UpdateFinding google.cloud.securitycenter.v2.SecurityCenter.UpdateNotificationConfig google.cloud.securitycenter.v2.SecurityCenter.UpdateSecurityMarks google.cloud.securitycenter.v2.SecurityCenter.UpdateSource

Registros de auditoria da interface da API

Para saber como e quais permissões são avaliadas em cada método, consulte a documentação do Identity and Access Management para o Security Command Center.

google.cloud.securitycenter.settings.v1beta2.Settings

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.securitycenter.settings.v1beta2.Settings.

CalculateContainerThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.CalculateContainerThreatDetectionSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.containerthreatdetectionsettings.calculate - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.CalculateContainerThreatDetectionSettings"
  

CalculateEventThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.CalculateEventThreatDetectionSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.eventthreatdetectionsettings.calculate - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.CalculateEventThreatDetectionSettings"
  

CalculateRapidVulnerabilityDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.CalculateRapidVulnerabilityDetectionSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.rapidvulnerabilitydetectionsettings.calculate - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.CalculateRapidVulnerabilityDetectionSettings"
  

CalculateSecurityHealthAnalyticsSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.CalculateSecurityHealthAnalyticsSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.securityhealthanalyticssettings.calculate - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.CalculateSecurityHealthAnalyticsSettings"
  

CalculateVirtualMachineThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.CalculateVirtualMachineThreatDetectionSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.virtualmachinethreatdetectionsettings.calculate - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.CalculateVirtualMachineThreatDetectionSettings"
  

CalculateWebSecurityScannerSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.CalculateWebSecurityScannerSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.websecurityscannersettings.calculate - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.CalculateWebSecurityScannerSettings"
  

GetContainerThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.GetContainerThreatDetectionSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.containerthreatdetectionsettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.GetContainerThreatDetectionSettings"
  

GetEventThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.GetEventThreatDetectionSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.eventthreatdetectionsettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.GetEventThreatDetectionSettings"
  

GetRapidVulnerabilityDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.GetRapidVulnerabilityDetectionSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.rapidvulnerabilitydetectionsettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.GetRapidVulnerabilityDetectionSettings"
  

GetSecurityCenterSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.GetSecurityCenterSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.securitycentersettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.GetSecurityCenterSettings"
  

GetSecurityHealthAnalyticsSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.GetSecurityHealthAnalyticsSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.securityhealthanalyticssettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.GetSecurityHealthAnalyticsSettings"
  

GetSubscription

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.GetSubscription
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.subscription.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.GetSubscription"
  

GetVirtualMachineThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.GetVirtualMachineThreatDetectionSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.virtualmachinethreatdetectionsettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.GetVirtualMachineThreatDetectionSettings"
  

GetWebSecurityScannerSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.GetWebSecurityScannerSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.websecurityscannersettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.GetWebSecurityScannerSettings"
  

UpdateContainerThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.UpdateContainerThreatDetectionSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.containerthreatdetectionsettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.UpdateContainerThreatDetectionSettings"
  

UpdateEventThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.UpdateEventThreatDetectionSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.eventthreatdetectionsettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.UpdateEventThreatDetectionSettings"
  

UpdateRapidVulnerabilityDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.UpdateRapidVulnerabilityDetectionSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.rapidvulnerabilitydetectionsettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.UpdateRapidVulnerabilityDetectionSettings"
  

UpdateSecurityHealthAnalyticsSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.UpdateSecurityHealthAnalyticsSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.securityhealthanalyticssettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.UpdateSecurityHealthAnalyticsSettings"
  

UpdateVirtualMachineThreatDetectionSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.UpdateVirtualMachineThreatDetectionSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.virtualmachinethreatdetectionsettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.UpdateVirtualMachineThreatDetectionSettings"
  

UpdateWebSecurityScannerSettings

• Método: google.cloud.securitycenter.settings.v1beta2.Settings.UpdateWebSecurityScannerSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.websecurityscannersettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.settings.v1beta2.Settings.UpdateWebSecurityScannerSettings"
  

google.cloud.securitycenter.v1.SecurityCenter

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.securitycenter.v1.SecurityCenter.

BatchCreateResourceValueConfigs

• Método: google.cloud.securitycenter.v1.SecurityCenter.BatchCreateResourceValueConfigs
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.resourcevalueconfigs.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.BatchCreateResourceValueConfigs"
  

BulkMuteFindings

• Método: google.cloud.securitycenter.v1.SecurityCenter.BulkMuteFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.bulkMuteUpdate - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.BulkMuteFindings"
  

CreateBigQueryExport

• Método: google.cloud.securitycenter.v1.SecurityCenter.CreateBigQueryExport
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.bigQueryExports.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.CreateBigQueryExport"
  

CreateEventThreatDetectionCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.CreateEventThreatDetectionCustomModule
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.eventthreatdetectioncustommodules.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.CreateEventThreatDetectionCustomModule"
  

CreateFinding

• Método: google.cloud.securitycenter.v1.SecurityCenter.CreateFinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.CreateFinding"
  

CreateMuteConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.CreateMuteConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.muteconfigs.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.CreateMuteConfig"
  

CreateNotificationConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.CreateNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.create - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.CreateNotificationConfig"
  

CreateSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.CreateSecurityHealthAnalyticsCustomModule
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.securityhealthanalyticscustommodules.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.CreateSecurityHealthAnalyticsCustomModule"
  

CreateSource

• Método: google.cloud.securitycenter.v1.SecurityCenter.CreateSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.CreateSource"
  

DeleteBigQueryExport

• Método: google.cloud.securitycenter.v1.SecurityCenter.DeleteBigQueryExport
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.bigQueryExports.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.DeleteBigQueryExport"
  

DeleteEventThreatDetectionCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.DeleteEventThreatDetectionCustomModule
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.eventthreatdetectioncustommodules.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.DeleteEventThreatDetectionCustomModule"
  

DeleteMuteConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.DeleteMuteConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.muteconfigs.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.DeleteMuteConfig"
  

DeleteNotificationConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.DeleteNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.delete - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.DeleteNotificationConfig"
  

DeleteResourceValueConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.DeleteResourceValueConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.resourcevalueconfigs.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.DeleteResourceValueConfig"
  

DeleteSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.DeleteSecurityHealthAnalyticsCustomModule
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.securityhealthanalyticscustommodules.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.DeleteSecurityHealthAnalyticsCustomModule"
  

GetBigQueryExport

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetBigQueryExport
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.bigQueryExports.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetBigQueryExport"
  

GetEffectiveEventThreatDetectionCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetEffectiveEventThreatDetectionCustomModule
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.effectiveeventthreatdetectioncustommodules.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetEffectiveEventThreatDetectionCustomModule"
  

GetEffectiveSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetEffectiveSecurityHealthAnalyticsCustomModule
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.effectivesecurityhealthanalyticscustommodules.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetEffectiveSecurityHealthAnalyticsCustomModule"
  

GetEventThreatDetectionCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetEventThreatDetectionCustomModule
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.eventthreatdetectioncustommodules.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetEventThreatDetectionCustomModule"
  

GetIamPolicy

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetIamPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.getIamPolicy - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetIamPolicy"
  

GetMuteConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetMuteConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.muteconfigs.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetMuteConfig"
  

GetNotificationConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetNotificationConfig"
  

GetOrganizationSettings

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetOrganizationSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.organizationsettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetOrganizationSettings"
  

GetSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetSecurityHealthAnalyticsCustomModule
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.securityhealthanalyticscustommodules.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetSecurityHealthAnalyticsCustomModule"
  

GetSimulation

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetSimulation
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.simulations.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetSimulation"
  

GetSource

• Método: google.cloud.securitycenter.v1.SecurityCenter.GetSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GetSource"
  

GroupAssets

• Método: google.cloud.securitycenter.v1.SecurityCenter.GroupAssets
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.assets.group - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GroupAssets"
  

GroupFindings

• Método: google.cloud.securitycenter.v1.SecurityCenter.GroupFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.group - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.GroupFindings"
  

ListAssets

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListAssets
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.assets.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListAssets"
  

ListAttackPaths

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListAttackPaths
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.attackpaths.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListAttackPaths"
  

ListBigQueryExports

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListBigQueryExports
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.bigQueryExports.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListBigQueryExports"
  

ListDescendantEventThreatDetectionCustomModules

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListDescendantEventThreatDetectionCustomModules
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.eventthreatdetectioncustommodules.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListDescendantEventThreatDetectionCustomModules"
  

ListDescendantSecurityHealthAnalyticsCustomModules

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListDescendantSecurityHealthAnalyticsCustomModules
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.securityhealthanalyticscustommodules.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListDescendantSecurityHealthAnalyticsCustomModules"
  

ListEffectiveEventThreatDetectionCustomModules

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListEffectiveEventThreatDetectionCustomModules
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.effectiveeventthreatdetectioncustommodules.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListEffectiveEventThreatDetectionCustomModules"
  

ListEffectiveSecurityHealthAnalyticsCustomModules

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListEffectiveSecurityHealthAnalyticsCustomModules
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.effectivesecurityhealthanalyticscustommodules.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListEffectiveSecurityHealthAnalyticsCustomModules"
  

ListEventThreatDetectionCustomModules

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListEventThreatDetectionCustomModules
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.eventthreatdetectioncustommodules.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListEventThreatDetectionCustomModules"
  

ListFindings

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListFindings"
  

ListMuteConfigs

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListMuteConfigs
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.muteconfigs.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListMuteConfigs"
  

ListNotificationConfigs

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListNotificationConfigs
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListNotificationConfigs"
  

ListSecurityHealthAnalyticsCustomModules

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListSecurityHealthAnalyticsCustomModules
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.securityhealthanalyticscustommodules.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListSecurityHealthAnalyticsCustomModules"
  

ListSources

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListSources
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListSources"
  

ListValuedResources

• Método: google.cloud.securitycenter.v1.SecurityCenter.ListValuedResources
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.valuedresources.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ListValuedResources"
  

SetFindingState

• Método: google.cloud.securitycenter.v1.SecurityCenter.SetFindingState
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.setState - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.SetFindingState"
  

SetIamPolicy

• Método: google.cloud.securitycenter.v1.SecurityCenter.SetIamPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.sources.setIamPolicy - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.SetIamPolicy"
  

SetMute

• Método: google.cloud.securitycenter.v1.SecurityCenter.SetMute
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.setMute - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.SetMute"
  

SimulateSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.SimulateSecurityHealthAnalyticsCustomModule
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.securityhealthanalyticscustommodules.simulate - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.SimulateSecurityHealthAnalyticsCustomModule"
  

UpdateBigQueryExport

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateBigQueryExport
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.bigQueryExports.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateBigQueryExport"
  

UpdateEventThreatDetectionCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateEventThreatDetectionCustomModule
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.eventthreatdetectioncustommodules.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateEventThreatDetectionCustomModule"
  

UpdateExternalSystem

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateExternalSystem
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findingexternalsystems.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateExternalSystem"
  

UpdateFinding

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateFinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateFinding"
  

UpdateMuteConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateMuteConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.muteconfigs.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateMuteConfig"
  

UpdateNotificationConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateNotificationConfig"
  

UpdateOrganizationSettings

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateOrganizationSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.organizationsettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateOrganizationSettings"
  

UpdateResourceValueConfig

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateResourceValueConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.resourcevalueconfigs.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateResourceValueConfig"
  

UpdateSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateSecurityHealthAnalyticsCustomModule
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.securityhealthanalyticscustommodules.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateSecurityHealthAnalyticsCustomModule"
  

UpdateSecurityMarks

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateSecurityMarks
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findingsecuritymarks.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateSecurityMarks"
  

UpdateSource

• Método: google.cloud.securitycenter.v1.SecurityCenter.UpdateSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.UpdateSource"
  

ValidateEventThreatDetectionCustomModule

• Método: google.cloud.securitycenter.v1.SecurityCenter.ValidateEventThreatDetectionCustomModule
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.eventthreatdetectioncustommodules.validate - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1.SecurityCenter.ValidateEventThreatDetectionCustomModule"
  

google.cloud.securitycenter.v1beta1.SecurityCenter

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.securitycenter.v1beta1.SecurityCenter.

CreateFinding

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.CreateFinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.CreateFinding"
  

CreateSource

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.CreateSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.CreateSource"
  

ListAssets

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.ListAssets
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.assets.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.ListAssets"
  

ListFindings

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.ListFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.ListFindings"
  

ListSources

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.ListSources
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.ListSources"
  

SetFindingState

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.SetFindingState
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.setState - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.SetFindingState"
  

SetIamPolicy

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.SetIamPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.sources.setIamPolicy - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.SetIamPolicy"
  

UpdateFinding

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateFinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateFinding"
  

UpdateOrganizationSettings

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateOrganizationSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.organizationsettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateOrganizationSettings"
  

UpdateSecurityMarks

• Método: google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateSecurityMarks
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findingsecuritymarks.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1beta1.SecurityCenter.UpdateSecurityMarks"
  

google.cloud.securitycenter.v1p1beta1.SecurityCenter

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.securitycenter.v1p1beta1.SecurityCenter.

CreateFinding

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateFinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateFinding"
  

CreateNotificationConfig

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.create - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateNotificationConfig"
  

CreateSource

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.CreateSource"
  

DeleteNotificationConfig

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.DeleteNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.delete - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.DeleteNotificationConfig"
  

GetIamPolicy

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetIamPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.getIamPolicy - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetIamPolicy"
  

GetNotificationConfig

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetNotificationConfig"
  

GetOrganizationSettings

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetOrganizationSettings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.organizationsettings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetOrganizationSettings"
  

GetSource

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.GetSource"
  

GroupAssets

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.GroupAssets
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.assets.group - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.GroupAssets"
  

GroupFindings

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.GroupFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.group - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.GroupFindings"
  

ListAssets

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListAssets
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.assets.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListAssets"
  

ListFindings

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListFindings"
  

ListNotificationConfigs

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListNotificationConfigs
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListNotificationConfigs"
  

ListSources

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListSources
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.ListSources"
  

SetFindingState

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.SetFindingState
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.setState - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.SetFindingState"
  

SetIamPolicy

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.SetIamPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.sources.setIamPolicy - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.SetIamPolicy"
  

UpdateFinding

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateFinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateFinding"
  

UpdateNotificationConfig

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateNotificationConfig"
  

UpdateOrganizationSettings

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateOrganizationSettings
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.organizationsettings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateOrganizationSettings"
  

UpdateSecurityMarks

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateSecurityMarks
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.assetsecuritymarks.update - DATA_WRITE
  • securitycenter.findingsecuritymarks.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateSecurityMarks"
  

UpdateSource

• Método: google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v1p1beta1.SecurityCenter.UpdateSource"
  

google.cloud.securitycenter.v2.SecurityCenter

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.securitycenter.v2.SecurityCenter.

BatchCreateResourceValueConfigs

• Método: google.cloud.securitycenter.v2.SecurityCenter.BatchCreateResourceValueConfigs
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.resourcevalueconfigs.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.BatchCreateResourceValueConfigs"
  

BulkMuteFindings

• Método: google.cloud.securitycenter.v2.SecurityCenter.BulkMuteFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.bulkMuteUpdate - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.BulkMuteFindings"
  

CreateBigQueryExport

• Método: google.cloud.securitycenter.v2.SecurityCenter.CreateBigQueryExport
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.bigQueryExports.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.CreateBigQueryExport"
  

CreateFinding

• Método: google.cloud.securitycenter.v2.SecurityCenter.CreateFinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.CreateFinding"
  

CreateMuteConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.CreateMuteConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.muteconfigs.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.CreateMuteConfig"
  

CreateNotificationConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.CreateNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.create - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.CreateNotificationConfig"
  

CreateSource

• Método: google.cloud.securitycenter.v2.SecurityCenter.CreateSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.CreateSource"
  

DeleteBigQueryExport

• Método: google.cloud.securitycenter.v2.SecurityCenter.DeleteBigQueryExport
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.bigQueryExports.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.DeleteBigQueryExport"
  

DeleteMuteConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.DeleteMuteConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.muteconfigs.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.DeleteMuteConfig"
  

DeleteNotificationConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.DeleteNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.delete - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.DeleteNotificationConfig"
  

DeleteResourceValueConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.DeleteResourceValueConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.resourcevalueconfigs.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.DeleteResourceValueConfig"
  

ExportFindings

• Método: google.cloud.securitycenter.v2.SecurityCenter.ExportFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.export - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ExportFindings"
  

GetBigQueryExport

• Método: google.cloud.securitycenter.v2.SecurityCenter.GetBigQueryExport
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.bigQueryExports.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GetBigQueryExport"
  

GetIamPolicy

• Método: google.cloud.securitycenter.v2.SecurityCenter.GetIamPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.getIamPolicy - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GetIamPolicy"
  

GetMuteConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.GetMuteConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.muteconfigs.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GetMuteConfig"
  

GetNotificationConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.GetNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GetNotificationConfig"
  

GetResourceValueConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.GetResourceValueConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.resourcevalueconfigs.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GetResourceValueConfig"
  

GetSimulation

• Método: google.cloud.securitycenter.v2.SecurityCenter.GetSimulation
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.simulations.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GetSimulation"
  

GetSource

• Método: google.cloud.securitycenter.v2.SecurityCenter.GetSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GetSource"
  

GetValuedResource

• Método: google.cloud.securitycenter.v2.SecurityCenter.GetValuedResource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.valuedresources.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GetValuedResource"
  

GroupFindings

• Método: google.cloud.securitycenter.v2.SecurityCenter.GroupFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.group - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.GroupFindings"
  

ListAttackPaths

• Método: google.cloud.securitycenter.v2.SecurityCenter.ListAttackPaths
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.attackpaths.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ListAttackPaths"
  

ListBigQueryExports

• Método: google.cloud.securitycenter.v2.SecurityCenter.ListBigQueryExports
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.bigQueryExports.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ListBigQueryExports"
  

ListFindings

• Método: google.cloud.securitycenter.v2.SecurityCenter.ListFindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ListFindings"
  

ListMuteConfigs

• Método: google.cloud.securitycenter.v2.SecurityCenter.ListMuteConfigs
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.muteconfigs.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ListMuteConfigs"
  

ListNotificationConfigs

• Método: google.cloud.securitycenter.v2.SecurityCenter.ListNotificationConfigs
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ListNotificationConfigs"
  

ListResourceValueConfigs

• Método: google.cloud.securitycenter.v2.SecurityCenter.ListResourceValueConfigs
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.resourcevalueconfigs.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ListResourceValueConfigs"
  

ListSources

• Método: google.cloud.securitycenter.v2.SecurityCenter.ListSources
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ListSources"
  

ListValuedResources

• Método: google.cloud.securitycenter.v2.SecurityCenter.ListValuedResources
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.valuedresources.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.ListValuedResources"
  

SetFindingState

• Método: google.cloud.securitycenter.v2.SecurityCenter.SetFindingState
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.setState - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.SetFindingState"
  

SetIamPolicy

• Método: google.cloud.securitycenter.v2.SecurityCenter.SetIamPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.sources.setIamPolicy - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.SetIamPolicy"
  

SetMute

• Método: google.cloud.securitycenter.v2.SecurityCenter.SetMute
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.setMute - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.SetMute"
  

UpdateBigQueryExport

• Método: google.cloud.securitycenter.v2.SecurityCenter.UpdateBigQueryExport
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.bigQueryExports.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.UpdateBigQueryExport"
  

UpdateExternalSystem

• Método: google.cloud.securitycenter.v2.SecurityCenter.UpdateExternalSystem
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findingexternalsystems.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.UpdateExternalSystem"
  

UpdateFinding

• Método: google.cloud.securitycenter.v2.SecurityCenter.UpdateFinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.findings.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.UpdateFinding"
  

UpdateMuteConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.UpdateMuteConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.muteconfigs.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.UpdateMuteConfig"
  

UpdateNotificationConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.UpdateNotificationConfig
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.notificationconfig.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.UpdateNotificationConfig"
  

UpdateResourceValueConfig

• Método: google.cloud.securitycenter.v2.SecurityCenter.UpdateResourceValueConfig
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • securitycenter.resourcevalueconfigs.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.UpdateResourceValueConfig"
  

UpdateSecurityMarks

• Método: google.cloud.securitycenter.v2.SecurityCenter.UpdateSecurityMarks
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.assetsecuritymarks.update - DATA_WRITE
  • securitycenter.findingsecuritymarks.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.UpdateSecurityMarks"
  

UpdateSource

• Método: google.cloud.securitycenter.v2.SecurityCenter.UpdateSource
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • securitycenter.sources.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.securitycenter.v2.SecurityCenter.UpdateSource"
  

Eventos do sistema

Os registros de auditoria de eventos do sistema são gerados pelos sistemas do GCP, e não por ações diretas do usuário. Para mais informações, consulte Registros de auditoria de eventos do sistema.

Nome do método	Filtrar para este evento	Observações
VmThreatDetectionScanStarted	protoPayload.methodName="VmThreatDetectionScanStarted"

Métodos que não geram registros de auditoria

Um método pode não gerar registros de auditoria por um ou mais dos seguintes motivos:

• É um método de alto volume que envolve geração de registros significativos e custos de armazenamento.
• Tem pouco valor para a auditoria.
• Outro registro de auditoria ou plataforma já oferece cobertura do método.

Os métodos abaixo não geram registros de auditoria:

• google.cloud.securitycenter.v1.SecurityCenter.RunAssetDiscovery
• google.cloud.securitycenter.v1.SecurityCenter.TestIamPermissions
• google.cloud.securitycenter.v1beta1.SecurityCenter.RunAssetDiscovery
• google.cloud.securitycenter.v1beta1.SecurityCenter.TestIamPermissions
• google.cloud.securitycenter.v1p1beta1.SecurityCenter.RunAssetDiscovery
• google.cloud.securitycenter.v1p1beta1.SecurityCenter.TestIamPermissions
• google.cloud.securitycenter.v2.SecurityCenter.TestIamPermissions
• google.longrunning.Operations.CancelOperation
• google.longrunning.Operations.DeleteOperation
• google.longrunning.Operations.GetOperation
• google.longrunning.Operations.ListOperations
• google.longrunning.Operations.WaitOperation