Comprendre et utiliser les journaux Access Transparency

Cette page décrit le contenu des entrées de journal Access Transparency, et explique comment les afficher et les utiliser.

Les journaux Access Transparency en détail

Les journaux Access Transparency peuvent être intégrés à vos outils de gestion des informations et des événements de sécurité (SIEM) existants afin d'automatiser les contrôles que vous souhaitez effectuer sur le personnel S3NS lorsqu'il accède à votre contenu. Les journaux Access Transparency sont disponibles dans la console Cloud de Confiance , en plus de vos journaux Cloud Audit Logs.

Les entrées de journal Access Transparency incluent les types d'informations suivants :

• La ressource et l'action affectées
• Le moment où l'action a été effectuée
• Le motif de l'action (par exemple, le numéro de dossier associé à une demande d'assistance)
• Des données concernant les personnes agissant sur le contenu (par exemple, la position géographique du personnel S3NS).

Activer Access Transparency

Pour savoir comment activer Access Transparency pour votre organisation Cloud de Confiance by S3NS , consultez Activer Access Transparency.

Afficher les journaux Access Transparency

Une fois que vous avez configuré Access Transparency pour votre organisation Cloud de Confiance, vous pouvez définir des contrôles d'accès aux journaux Access Transparency en attribuant le rôle Lecteur des journaux privés à un utilisateur ou à un groupe.

Exemple d'entrée de journal Access Transparency

Voici un exemple d'entrée de journal Access Transparency :

{
 insertId:  "abcdefg12345"
 jsonPayload: {
  @type:  "type.googleapis.com/google.cloud.audit.TransparencyLog"
  location: {
   principalOfficeCountry:  "US"
   principalEmployingEntity:  "Google LLC"
   principalPhysicalLocationCountry:  "CA"
  }
  principalJobTitle: "Engineering"
  product: [
   0:  "Cloud Storage"
  ]
  reason: [
    detail:  "Case number: bar123"
    type:  "CUSTOMER_INITIATED_SUPPORT"
  ]
  permissionDetails:[
    0: {
     permissionType: "DATA_READ"
     logAccessed: true
   }
   1: {
     permissionType: "ADMIN_READ"
    }
  ]
  eventId: "asdfg12345asdfg12345asdfg12345"
  accesses: [
   0: {
    methodName: "GoogleInternal.Read"
    resourceName: "//googleapis.com/storage/buckets/BUCKET_NAME/objects/foo123"
    }
  ]
  accessApprovals: [
   0: "projects/123/approvalRequests/abcdef12345"
  ]
 }
 logName:  "projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Faccess_transparency"
 operation: {
  id:  "12345xyz"
 }
 receiveTimestamp:  "2017-12-18T16:06:37.400577736Z"
 resource: {
  labels: {
   project_id:  "1234567890"
  }
  type:  "project"
 }
 severity:  "NOTICE"
 timestamp:  "2017-12-18T16:06:24.660001Z"
}

Description des champs de journal

Valeurs des champs permissionDetails

Les informations suivantes sur les autorisations sont disponibles dans les journaux Access Transparency :

• permissionType : indique le type d'autorisation IAM (Identity and Access Management) associé à l'accès aux données par l'administrateur S3NS . Par exemple, les types d'autorisation pour chaque méthode d'API publique pour Cloud SQL sont disponibles dans la documentation SQL. Les types d'autorisation indiquent l'autorisation maximale présente, même si un accès aurait été possible avec un type d'autorisation inférieur.

• logAccessed : ce champ indique si un administrateur ou une autorisation d'accès en lecture aux données sont limités aux accès aux journaux. Par exemple, un accès data_read aux journaux Observability Analytics est accompagné de "logAccessed = true", ce qui indique que l'autorisation data_read est limitée aux données de journaux. Ce champ est omis si l'accès n'est pas un journal.

Valeurs du champ accesses:methodNames

Les méthodes suivantes peuvent apparaître dans le champ accesses:methodNames des journaux Access Transparency :

• Méthodes standards : ces méthodes sont List, Get, Create, Update et Delete. Pour en savoir plus, consultez Méthodes standards.
• Méthodes personnalisées : les méthodes personnalisées font référence aux méthodes API en plus des cinq méthodes standards. Les méthodes personnalisées courantes incluent Cancel, BatchGet, Move, Search et Undelete. Pour en savoir plus, consultez Méthodes personnalisées.
• Méthodes GoogleInternal : voici des exemples de méthodes GoogleInternal qui apparaissent dans le champ accesses:methodNames :

Les accès GoogleInternal sont strictement réservés au personnel autorisé pour un accès justifié et auditable. La présence d'une méthode n'indique pas la disponibilité pour tous les rôles.

Codes de motifs de justification

Surveiller les journaux Access Transparency

Vous pouvez surveiller les journaux Access Transparency à l'aide de l'API Cloud Monitoring. Pour commencer, consultez la documentation Monitoring.

Vous pouvez configurer une métrique basée sur les journaux, puis une règle d'alerte pour être rapidement informé des problèmes révélés par ces journaux. Par exemple, vous pouvez créer une métrique basée sur les journaux qui enregistre les accèsS3NS de votre contenu par le personnel, puis créer une règle d'alerte dans Monitoring qui vous avertit si le nombre d'accès au cours d'une période donnée dépasse un seuil spécifié.