Comprendere e utilizzare i log di Access Transparency

Questa pagina descrive i contenuti delle voci di log di Access Transparency e come visualizzarli e utilizzarli.

Log di Access Transparency in dettaglio

I log di Access Transparency possono essere integrati con gli strumenti esistenti per la gestione degli eventi e delle informazioni di sicurezza (SIEM) al fine di automatizzare i controlli relativi all'accesso ai tuoi contenuti da parte del personale. S3NS I log di Access Transparency sono disponibili nella console Cloud de Confiance insieme a Cloud Audit Logs.

Le voci dei log di Access Transparency includono i seguenti tipi di dettagli:

• La risorsa e l'azione interessate.
• L'ora dell'azione.
• I motivi dell'azione (ad esempio, il numero della richiesta associata a una richiesta di assistenza clienti).
• Dati su chi esegue azioni sui contenuti, ad esempio la località del personale. S3NS

Attivazione di Access Transparency

Per informazioni su come attivare Access Transparency per la tua Cloud de Confiance by S3NS organizzazione, consulta Attivare Access Transparency.

Visualizzazione dei log di Access Transparency

Dopo aver configurato Access Transparency per la tua Cloud de Confiance organizzazione, puoi impostare i controlli per chi può accedere ai log di Access Transparency assegnando a un utente o a un gruppo il ruolo Visualizzatore log privati.

Voce di log di Access Transparency di esempio

Di seguito è riportato un esempio di voce di log di Access Transparency:

{
 insertId:  "abcdefg12345"
 jsonPayload: {
  @type:  "type.googleapis.com/google.cloud.audit.TransparencyLog"
  location: {
   principalOfficeCountry:  "US"
   principalEmployingEntity:  "Google LLC"
   principalPhysicalLocationCountry:  "CA"
  }
  principalJobTitle: "Engineering"
  product: [
   0:  "Cloud Storage"
  ]
  reason: [
    detail:  "Case number: bar123"
    type:  "CUSTOMER_INITIATED_SUPPORT"
  ]
  permissionDetails:[
    0: {
     permissionType: "DATA_READ"
     logAccessed: true
   }
   1: {
     permissionType: "ADMIN_READ"
    }
  ]
  eventId: "asdfg12345asdfg12345asdfg12345"
  accesses: [
   0: {
    methodName: "GoogleInternal.Read"
    resourceName: "//googleapis.com/storage/buckets/BUCKET_NAME/objects/foo123"
    }
  ]
  accessApprovals: [
   0: "projects/123/approvalRequests/abcdef12345"
  ]
 }
 logName:  "projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Faccess_transparency"
 operation: {
  id:  "12345xyz"
 }
 receiveTimestamp:  "2017-12-18T16:06:37.400577736Z"
 resource: {
  labels: {
   project_id:  "1234567890"
  }
  type:  "project"
 }
 severity:  "NOTICE"
 timestamp:  "2017-12-18T16:06:24.660001Z"
}

Descrizione dei campi del log

Valori per i campi permissionDetails

I seguenti dettagli delle autorizzazioni sono disponibili nei log di Access Transparency:

• permissionType: indica il tipo di autorizzazione Identity and Access Management (IAM) associato all'accesso ai dati da parte dell'amministratore S3NS . Ad esempio, i tipi di autorizzazione per ogni metodo API pubblico per Cloud SQL sono disponibili nella documentazione di SQL. I tipi di autorizzazione indicano l'autorizzazione massima presente, anche se l'accesso sarebbe stato possibile con un tipo di autorizzazione inferiore.

• logAccessed: questo campo indica se un amministratore o un'autorizzazione di accesso in lettura ai dati è limitata agli accessi ai log. Ad esempio, un accesso data_read ai log di Observability Analytics è accompagnato da "logAccessed = true", che indica che l'autorizzazione data_read è limitata ai dati dei log. Questo campo viene omesso se l'accesso non è un log.

Valori per il campo accesses:methodNames

I seguenti metodi possono essere visualizzati nel campo accesses:methodNames dei log di Access Transparency:

• Metodi standard: questi metodi sono List, Get, Create, Update e Delete. Per saperne di più, consulta Metodi standard.
• Metodi personalizzati: i metodi personalizzati si riferiscono ai metodi API diversi dai cinque standard. I metodi personalizzati comuni includono Cancel, BatchGet, Move, Search e Undelete. Per ulteriori informazioni, consulta Metodi personalizzati.
• Metodi GoogleInternal: di seguito sono riportati esempi di metodi GoogleInternal che vengono visualizzati nel campo accesses:methodNames:

Gli accessi GoogleInternal sono strettamente limitati al personale autorizzato per un accesso giustificato e verificabile. La presenza di un metodo non indica la disponibilità per tutti i ruoli.

Codici motivo di giustificazione

Monitoraggio dei log di Access Transparency

Puoi monitorare i log di Access Transparency utilizzando l'API Cloud Monitoring. Per iniziare, consulta la documentazione di Monitoring.

Puoi configurare una metrica basata sui log e poi un criterio di avviso per ricevere tempestivamente informazioni sui problemi rilevati da questi log. Ad esempio, puoi creare una metrica basata su log che acquisisce gli accessi del personale ai tuoi contenuti e poi creare un criterio di avviso in Monitoring che ti avvisa se il numero di accessi in un determinato periodo supera una soglia specificata.S3NS