Unterstützte Dienste

Auf dieser Seite sind alle Google Cloud -Dienste aufgeführt, die Access Transparency-Protokolle schreiben.

GA gibt an, dass ein Logtyp für einen Dienst allgemein verfügbar ist. Vorschau gibt an, dass ein Logtyp verfügbar ist, aber möglicherweise nicht abwärtskompatibel geändert wird und keinem SLA oder einer Richtlinie zur Einstellung von Produkten und Diensten unterliegt.

Informationen zum Aktivieren der Access Transparency-Logs finden Sie unter Access Transparency aktivieren.

Unterstützte Dienste von Google Cloud

Access Transparency unterstützt die folgenden Dienste von Google Cloud :

Unterstützter Dienst	Startphase	Hinweise
Access Context Manager	GA	Keine
Access Transparency	GA	Keine
Agent Assist	GA	Keine
Agent Identity	GA	Keine
Agent Platform Feature Store	GA	Keine
Agent Runtime auf der Gemini Enterprise Agent Platform	GA	Keine
Agent Search	GA	Der Zugriff auf Ihre Daten in der Gemini Enterprise Agent Platform durch Google -Mitarbeiter wird nicht immer protokolliert. Weitere Informationen finden Sie unter Einschränkungen von Access Transparency in der Agent Platform.
AlloyDB for PostgreSQL	GA	Keine
Anti Money Laundering AI	GA	Keine
Apigee	GA	Die folgenden Apigee-Funktionen werden von Access Transparency nicht unterstützt: Apigee-Portal Funktionen in der Vorschau-Startphase Außerdem müssen Apigee Hybrid-Kunden ein Upgrade auf die aktuelle Version durchführen, um die volle Unterstützung für Access Transparency zu erhalten.
API-Schlüssel	Vorschau	Keine
App Engine	GA	Cloud Storage und Cloud SQL sind die einzigen kompatiblen Speicher-Back-Ends für App Engine, die von Access Transparency unterstützt werden.
App Hub	GA	Keine
Anwendungstopologie	GA	Access Transparency unterstützt One Graph.
App Design Center	GA	Keine
Application Integration	GA	Keine
Artefaktanalyse	GA	Keine
Artifact Registry	GA	Keine
Automotive AI Agent	GA	Keine
Backup for GKE	GA	Keine
Backup- und DR-Dienst	GA	Arbeitslasten, die von einer Verwaltungskonsole und Sicherungs-/Wiederherstellungs-Appliances abhängen, werden von Access Transparency nicht unterstützt.
BigQuery	GA	Für einige Informationen zu Ihren Abfragen, Tabellen und Datasets wird kein Access Transparency-Logeintrag erstellt, wenn sie von Cloud Customer Care geprüft werden. Beim Aufrufen von Abfragetext, Tabellennamen, Dataset-Namen und Dataset-Zugriffssteuerungslisten werden möglicherweise keine Access Transparency-Logeinträge erstellt. Dieser Zugriffspfad bietet schreibgeschützten Zugriff. Wenn Sie Abfrageergebnisse und Tabellen- oder Dataset-Daten aufrufen, werden Access Transparency-Logeinträge generiert. Für Daten in Abfragen, die sich in Nicht-Google-Regionen für BigQuery Omni befinden, wird kein Access Transparency-Logeintrag erstellt. Gemini in BigQuery wird in Assured Workloads nicht unterstützt. Access Transparency unterstützt die BigQuery-Datenvorbereitung. Access Transparency unterstützt Lakehouse-Tabellen.
Bigtable	GA	Keine
BigQuery Data Transfer Service	GA	Keine
Binärautorisierung	GA	Keine
Certificate Authority Service	GA	Keine
Zertifikatmanager	GA	Keine
Chrome Enterprise Premium	GA	Access Transparency unterstützt das sichere Gateway von Chrome Enterprise Premium.
Cloud Asset Inventory	GA	Keine
Cloud Billing	Vorschau	Keine
Cloud Build	GA	Keine
Managed Service for Apache Airflow	GA	Keine
Cloud Data Fusion	GA	Keine
Cloud Deploy	GA	Keine
Cloud DNS	GA	Keine
Cloud Domains	GA	Keine
Cloud External Key Manager (Cloud EKM)	GA	Keine
Fault Injection Testing	GA	Keine
Cloud Run-Funktionen	GA	Keine
Cloud Healthcare API	GA	Für Funktionen in der Cloud Healthcare API, die noch nicht allgemein verfügbar sind, werden möglicherweise keine Access Transparency-Logs generiert. Weitere Informationen finden Sie in der Dokumentation zur Cloud Healthcare API.
Cloud Interconnect	GA	Keine
Cloud Key Management Service (Cloud KMS)	GA	Keine
Cloud Logging	GA	Keine
Cloud NAT	GA	Keine
Cloud OS Login API	GA	Keine
Cloud Router	GA	Keine
Cloud Run	GA	Keine
Cloud Scheduler	GA	Keine
Cloud SQL	GA	Keine
Cloud Service Mesh	GA	Keine
Cloud Storage	GA	Keine
Cloud Tasks	GA	Keine
Cloud TPU	GA	Keine
Cloud Trace	GA	Keine
Cloud VPN	GA	Keine
Cloud Vision API	GA	Keine
Cloud Workstations	GA	Keine
Colab Enterprise	GA	Keine
Compute Engine	GA	Keine
Container Registry	Vorschau	Keine
Customer Experience Agent Studio	GA	Keine
Statistiken zur Kundenzufriedenheit	GA	Keine
Datenbankcenter	GA	Keine
Database Migration Service	GA	Keine
Dataflow	GA	Keine
Dataform	GA	Keine
Knowledge Catalog	GA	Keine
Managed Service for Apache Spark	GA	Keine
Datastream	GA	Keine
Developer Connect	GA	Keine
Dialogflow CX	GA	Keine
Google Distributed Cloud	GA	Keine
DNS Armor	GA	Keine
Document AI	GA	Keine
Eventarc	GA	Keine
Externer Passthrough-Network Load Balancer	GA	Keine
Filestore	GA	Keine
Firebase App Hosting	Vorschau	Keine
Firebase Data Connect	GA	Keine
Firebase-Sicherheitsregeln	GA	Keine
Firestore	GA	Keine
Flow Analyzer	GA	Keine
Gemini Data Analytics	GA	Keine
Gemini Enterprise Agent Platform	GA	Der Zugriff auf Ihre Daten in der Gemini Enterprise Agent Platform durch Google -Mitarbeiter wird nicht immer protokolliert. Weitere Informationen finden Sie unter Einschränkungen von Access Transparency in der Agent Platform.
Gemini Enterprise Agent Platform Workbench-Instanzen	GA	Keine
Verwaltete Notebooks in der Gemini Enterprise Agent Platform Workbench	GA	Keine
Nutzerverwaltete Notebooks in der Gemini Enterprise Agent Platform Workbench	GA	Keine
Gemini Enterprise for Customer Experience	GA	Keine
GKE Connect	GA	Keine
GKE Hub	GA	Keine
GKE Identity Service	GA	Keine
Google Cloud Armor	GA	Access Transparency-Logs werden für regionale Google Cloud Armor-Sicherheitsrichtlinien generiert. Globale Google Cloud Armor-Sicherheitsrichtlinien generieren keine Logs.
Google Cloud Managed Lustre	GA	Keine
Google Cloud Managed Service for Apache Kafka	GA	Keine
Google Cloud NetApp Volumes	GA	Keine
Google Cloud Observability	GA	Keine
Google Distributed Cloud	GA	Keine
Google Kubernetes Engine	GA	Access Transparency unterstützt Image-Streaming.
Google Security Operations SIEM	GA	Keine
Google Security Operations SOAR	GA	Keine
Cloud HSM	GA	Keine
Identity and Access Management (IAM)	GA	Access Transparency unterstützt das System for Cross-domain Identity Management (SCIM) über die Mitarbeiteridentitätsföderation.
Identity-Aware Proxy	GA	Keine
Image-Streaming	GA	Keine
Infrastructure Manager	GA	Keine
Integration Connectors	GA	Keine
Interner Passthrough-Network Load Balancer	GA	Keine
Jurisdictional Google Cloud Console	GA	Keine
Looker (Google Cloud Core)	GA	Keine
Data Studio	GA	Keine
Memorystore for Redis	GA	Keine
Memorystore for Redis Cluster	GA	Keine
Memorystore for Valkey	GA	Keine
Model Armor	GA	Keine
Cloud Monitoring	GA	Keine
NCC-Gateway	GA	Keine
Network Connectivity Center	GA	Keine
Org Lifecycle API	GA	Keine
Organisationsrichtliniendienst	GA	Keine
Parameter Manager	GA	Keine
Persistent Disk	GA	Keine
Privileged Access Manager	GA	Keine
Pub/Sub	GA	Keine
regionaler externer Application Load Balancer	GA	Keine
regionaler externer Proxy-Network Load Balancer	GA	Keine
regionaler interner Application Load Balancer	GA	Keine
regionaler interner Proxy-Network-Load-Balancer	GA	Keine
Resource Manager	GA	Keine
Secret Manager	GA	Keine
Secure Source Manager	GA	Keine
Sicherer Web-Proxy	GA	Keine
Security Command Center	GA	Access Transparency unterstützt die Premium-Stufe von Security Command Center.
Sensitive Data Protection	GA	Keine
Serverloser VPC-Zugriff	GA	Keine
Dienstverwaltung	GA	Keine
Service Usage	Vorschau	Keine
Spanner	GA	Keine
Speaker ID	GA	Keine
Speech-to-Text	GA	Keine
Storage Intelligence	GA	Keine
Storage Transfer Service	GA	Keine
Text-to-Speech	GA
Einheitliche Wartung	GA	Keine
Vektorsuche	GA	(mit Ausnahme von Vektorsuche 2.0) Der Zugriff auf Ihre Daten in der Gemini Enterprise Agent Platform durch Mitarbeiter von Google wird nicht immer protokolliert. Weitere Informationen finden Sie unter Einschränkungen von Access Transparency in der Agent Platform.
Virtual Private Cloud (VPC)	GA	Keine
VM Manager	GA	Keine
Web Risk	GA	Keine
Workflows	GA	Keine
Mitarbeiteridentitätsföderation	GA	Keine
Identitätsföderation von Arbeitslasten	GA	Keine

Support für Google Workspace

In mehreren Google Workspace-Diensten wie Gmail, Google Docs, Google Kalender und Google Drive werden die Aktionen aufgezeichnet, die Mitarbeiter von Google beim Zugriff auf Kundendaten ausführen.

Access Transparency-Logs tragen dazu bei, dass Google -Mitarbeiter nur mit einer gültigen geschäftlichen Begründung auf Kundendaten zugreifen. Access Transparency-Protokolle können auch SIEM-Tools (Security Information and Event Management, Sicherheits- und Ereignisverwaltung) dabei helfen, Daten-Exfiltration und die Offenlegung gegenüber externen böswilligen Akteuren zu erkennen, die es auf Ihre Google Workspace-Ressourcen abgesehen haben. Sie können die Google Cloud Console verwenden, um auf die Access Transparency-Logs zuzugreifen, die von Google Workspace-Diensten generiert werden.

Weitere Informationen zu Access Transparency-Logs für Google Workspace, einschließlich der Liste der Google Workspace-Dienste, die Access Transparency unterstützen, finden Sie unter Access Transparency: Logs zum Google-Zugriff auf Nutzerinhalte abrufen.

Informationen zum Aufrufen und Verstehen der Access Transparency-Protokolle, die von Google Workspace-Diensten generiert werden, finden Sie unter Access Transparency-Protokolle für Google Workspace aufrufen.

Informationen zu den Audit-Logs, die von Google Workspace-Diensten generiert werden, finden Sie unter Cloud-Audit-Logs für Google Workspace.