Meningkatkan keamanan instance dengan mengaktifkan audit database

Halaman ini menjelaskan cara mengaktifkan audit database di AlloyDB, cara kerja pemberi rekomendasi audit database , dan cara menggunakannya.

Pemberi rekomendasi audit database AlloyDB membantu Anda mendeteksi instance produksi yang auditnya tidak diaktifkan. Kemudian, alat ini memberikan rekomendasi untuk mengaktifkan audit database.

Sebelum memulai

Sebelum Anda dapat melihat rekomendasi dan insight, lakukan tindakan berikut:

Mencantumkan rekomendasi

Anda dapat mencantumkan rekomendasi pengaktifan audit database menggunakan Google Cloud konsol, gcloud CLI, atau Recommender API.

Konsol

  1. Di Google Cloud konsol, buka halaman Clusters.

    Buka Cluster

    Untuk mengetahui informasi selengkapnya, lihat Menemukan rekomendasi dengan Hub Rekomendasi.

  2. Di tabel daftar Resources , temukan cluster, lalu klik View issues di kolom Issues.

    Daftar masalah ditampilkan di panel Aggregated issues. Pilih kartu rekomendasi Auditing not enabled.

gcloud CLI

Untuk mencantumkan rekomendasi pengaktifan audit database menggunakan gcloud CLI, jalankan perintah gcloud recommender recommendations list sebagai berikut:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=ENABLE_DATABASE_AUDITING

Ganti kode berikut:

  • PROJECT_ID: Project ID Anda.
  • LOCATION: Region tempat instance Anda berada, seperti us-central1.

API

Untuk mencantumkan rekomendasi pengaktifan audit database menggunakan Recommendations API, panggil recommendations.list metode sebagai berikut:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_DATABASE_AUDITING

Ganti kode berikut:

  • PROJECT_ID: Project ID Anda.
  • LOCATION: Region tempat instance Anda berada, seperti us-central1.

Melihat insight dan rekomendasi mendetail

Anda dapat melihat insight dan rekomendasi mendetail tentang instance yang memerlukan pengaktifan audit database menggunakan Google Cloud konsol, gcloud CLI, atau Recommender API.

Konsol

Di halaman Clusters, di bagian tabel Resources, klik View issues di kolom Issues untuk cluster.

Panel Aggregated issues akan muncul di sebelah kanan, yang berisi insight dan rekomendasi mendetail untuk Auditing not enabled.

gcloud CLI

Jalankan perintah gcloud recommender insights list sebagai berikut:


gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED

Ganti kode berikut:

  • PROJECT_ID: Project ID Anda.
  • LOCATION : Region tempat instance Anda berada, seperti us-central1.

API

Panggil metode insights.list sebagai berikut:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED

Ganti kode berikut:

  • PROJECT_ID: Project ID Anda.
  • LOCATION: Region tempat instance Anda berada, seperti us-central1.

Menerapkan rekomendasi

Evaluasi rekomendasi tersebut dengan cermat dan lakukan salah satu tindakan berikut:

Konsol

Untuk menerapkan rekomendasi, ikuti petunjuk di Mengaktifkan pgAudit.

gcloud CLI

Untuk menerapkan rekomendasi, ikuti petunjuk di Mengaktifkan pgAudit.

Langkah berikutnya