Aumentar a segurança da instância ativando a auditoria de banco de dados

Para identificar instâncias de produção do AlloyDB para PostgreSQL que não têm a auditoria de banco de dados ativada e melhorar sua postura de segurança, confira e aplique as recomendações do recomendador de auditoria de banco de dados do AlloyDB.

Antes de começar

Antes de visualizar as recomendações e insights, faça o seguinte:

  • Ative a API Recommender.

  • Para ter as permissões de visualizar e trabalhar com insights e recomendações, peça ao administrador para conceder a você os papéis do Identity and Access Management (IAM) necessários:

    Tarefas Papéis
    Ver recomendações Leitor do recomendador do AlloyDB (roles/recommender.alloydbViewer)
    Aplicar recomendações Administrador do recomendador do AlloyDB (roles/recommender.alloydbAdmin) ou administrador do AlloyDB (roles/alloydb.admin)

    Consulte Conceder acesso a outros usuários para mais informações.

Listar as recomendações

É possível listar recomendações para ativar a auditoria de banco de dados usando o Google Cloud console, a CLI gcloud ou a API Recommender.

Console

  1. No Google Cloud console, acesse a página Clusters.

    Acessar Clusters

    Para mais informações, consulte Encontrar recomendações com o Active Assist.

  2. Na tabela de lista Recursos, encontre o cluster e clique em Ver problemas na coluna Problemas.

    Uma lista de problemas é exibida no painel Problemas agregados. Selecione o card de recomendação Auditoria não ativada.

CLI da gcloud

Para listar as recomendações de ativação da auditoria de banco de dados usando a CLI gcloud, execute o comando gcloud recommender recommendations list da seguinte maneira:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=ENABLE_DATABASE_AUDITING

Substitua:

  • PROJECT_ID: o ID do projeto.

  • LOCATION: a região em que as instâncias estão localizadas, como us-central1.

API

Para listar recomendações para ativar a auditoria de banco de dados usando a API Recommender, chame o método recommendations.list da seguinte maneira:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_DATABASE_AUDITING

Substitua:

  • PROJECT_ID: o ID do projeto.

  • LOCATION: a região em que as instâncias estão localizadas, como us-central1.

Ver insights e recomendações detalhadas

Para ver insights e recomendações detalhadas sobre instâncias que exigem a ativação da auditoria de banco de dados, use o Google Cloud console, a CLI gcloud ou a API Recommender.

Console

Na página Clusters, na tabela Recursos, clique em Ver problemas na coluna Problemas do cluster.

O painel Problemas agregados aparece à direita, com insights e recomendações detalhadas para Auditoria não ativada.

CLI da gcloud

Execute o comando gcloud recommender insights list da seguinte maneira:


gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED

Substitua:

  • PROJECT_ID: o ID do projeto.

  • LOCATION: a região em que as instâncias estão localizadas, como us-central1.

API

Chame o método insights.list da seguinte maneira:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED

Substitua:

  • PROJECT_ID: o ID do projeto.

  • LOCATION: a região em que suas instâncias estão localizadas, como us-central1.

Aplicar a recomendação

Avalie as recomendações com atenção e siga um destes procedimentos:

Console

Para implementar a recomendação, siga as instruções em Ativar o pgAudit.

CLI da gcloud

Para implementar a recomendação, siga as instruções em Ativar o pgAudit.

A seguir