Audit ansehen

Wenn ein Audit abgeschlossen ist, erstellt Audit Manager die folgenden Audit-Artefakte und speichert sie in den Ziel-Storage-Buckets, damit Sie sie sich ansehen können:

  • Zusammenfassender Prüfbericht
  • Übersichtsbericht zu Kontrollen
  • Belege

Hinweis

Prüfen Sie, ob Sie die folgenden IAM-Rollen haben:

Audit Manager-Berichte ansehen

Sie können Ihren Compliance-Wert für Kontrollen, Cloud-Kontrollen undGoogle Cloud -Ressourcen auf der Seite Audit-Bericht in der Google Cloud Console einsehen.

  1. Rufen Sie in der Google Cloud Console die Seite Audit Manager auf.

    Audit Manager aufrufen

  2. Klicken Sie im Bereich Compliance-Audits auf Audits ansehen.

    Auf der Seite Audits ansehen können Sie den Status eines laufenden oder abgeschlossenen Audits im Audit Manager oder Compliance Manager einsehen.

  3. Klicken Sie auf den Namen einer Prüfung, um weitere Informationen dazu aufzurufen.

    Sie können Informationen zur Prüfung aufrufen, einschließlich Status, geprüfte Ressourcen, Framework, Standort, Ausführungszeit und Storage-Bucket mit den Prüfberichten. Klicken Sie gegebenenfalls auf Überschreibungen, um die für den Bericht angegebenen Parameter aufzurufen.

    Das Dashboard Auditbericht enthält separate Tabs für Kontrollen, Cloud-Kontrollen und Ressourcen, jeweils mit eigenen Zählungen und Diagrammen. Im Dashboard Auditbericht wird Ihr Compliance-Wert angezeigt. Das Dashboard jedes Tabs enthält Folgendes:

    • Compliance-Zusammenfassung:Der Prozentsatz wird so ermittelt:

      (Number of evaluated items that compliance / Total number of items) * 100

      Ein Element kann ein Steuerelement, eine Cloud-Kontrolle oder eine Ressource sein. Die Gesamtzahl der Elemente umfasst alle Elemente, die konform sind, gegen die Richtlinien verstoßen und nicht bewertet (übersprungen) wurden.

    • Gesamt: Die Gesamtzahl der Kontrollen oder Cloud-Kontrollen im Framework oder die Gesamtzahl der bewerteten Ressourcen.

    • Konform: Die Anzahl der Elemente, die die Bewertungsanforderungen erfüllt haben.

    • Verstöße: Die Anzahl der Elemente, die die Bewertungsanforderungen nicht erfüllt haben.

    • Nicht eindeutig: Die Anzahl der Elemente, bei denen Audit Manager nicht feststellen konnte, ob sie konform sind. Beispielsweise stimmten die abgerufenen Konfigurations- oder Logdaten nicht eindeutig mit den Complianceregeln überein.

    • Übersprungen: Die Anzahl der Elemente, die Audit Manager aufgrund eines Fehlers oder Systemproblems während der Bewertung nicht bewerten konnte. Beispielsweise waren die Berechtigungen zum Prüfen einer bestimmten Ressource nicht ausreichend.

    • Nicht unterstützt: Die Anzahl der Elemente, die Audit Manager nicht prüfen konnte, weil sie die Bewertung von Ressourcen erfordern, die sich außerhalb von Google Cloudbefinden.

    • Gesammelte Nachweise: Die Menge an Informationen, die durch die technische Bewertung der Elemente extrahiert wurde.

    • Verstöße:Die Anzahl der Regeln oder Ressourcen, die Audit Manager als fehlerhaft eingestuft hat.

  4. Klicken Sie auf Bericht herunterladen, um den Auditbericht aus dem Cloud Storage-Bucket als OpenDocument-Tabelle (ODS) herunterzuladen.

    Alternativ können Sie den erforderlichen Bericht und die Nachweise direkt aus dem Ziel-Storage-Bucket herunterladen. Eine ausführliche Anleitung finden Sie unter Objekt aus einem Bucket herunterladen.

  5. Wenn Sie weitere Informationen zum Status eines Elements aufrufen möchten, klicken Sie neben dem Status auf Anzeigen. In der gefilterten Ansicht wird die entsprechende Kontrolle, Cloud-Kontrolle oder Ressource angezeigt.

    • Auf dem Tab Steuerung ist die Ansicht nach Steuerelementen gruppiert. Maximieren Sie den Filter, um die Kontrollen und Cloud-Kontrollen zu sehen, die in einer Kontrolle gruppiert sind.

    • Auf dem Tab Cloud-Kontrolle ist die Ansicht nach Cloud-Kontrollen gruppiert.

    • Auf dem Tab Ressourcen ist die Ansicht nach dem API-Namen des Dienstes gruppiert (z. B. cloudresourcemanager.googleapis.com). Maximieren Sie den Filter, um die entsprechenden Ressourcen innerhalb eines Dienstes zu sehen.

  6. (Vorschau) Wenn Sie eine von Gemini generierte Zusammenfassung der Ergebnisse für Cloud-Kontrollen, Kontrollen oder Ressourcen aufrufen möchten, klicken Sie auf Von Gemini generierte Statistiken.

    Weitere Informationen dazu, wie und wann Gemini for Google Cloud Ihre Daten verwendet

  7. Wenn Sie eine detaillierte Zusammenfassung zu einem bestimmten Element aufrufen möchten, klicken Sie in der Filteransicht auf das Element. Je nachdem, auf welchem Tab Sie sich befinden, werden die folgenden Informationen angezeigt:

    Kontrollbericht

    Auf der Berichtsseite Kontrolle wird Folgendes angezeigt:

    • Die Kontroll-ID und die Familie.
    • Der Status der gemeinsamen Verantwortung.
    • Der Überprüfungsstatus.
    • Der Bewertungsstatus.
    • Die Menge der Nachweise, die während des Audits erfasst wurden.
    • Eine von Gemini generierte Zusammenfassung der Bewertung.
    • Informationen zu den Cloud-Kontrollen, die Teil der Kontrolle sind, einschließlich der Anzahl der bestandenen Cloud-Kontrollen und einer Zusammenfassung der Nachweise.
    • Eine Filteransicht mit Links zu Berichten über Cloud-Kontrollen und Informationen zur gemeinsamen Verantwortung.

    Bericht zu Cloud-Kontrollen

    Auf der Berichtsseite Cloud-Steuerung wird Folgendes angezeigt:

    • Der Name und die ID der Cloud-Kontrolle.
    • Der Überprüfungsstatus.
    • Die Kontrollen (als regulatorische Kontrollen bezeichnet), zu denen die Cloud-Kontrolle gehört.
    • Der Bewertungsstatus.
    • Eine von Gemini generierte Zusammenfassung der Bewertung.
    • Die Menge der Nachweise, die während des Audits erfasst wurden.
    • Informationen zu den Cloud-Kontrollen, die Teil der Kontrolle sind, einschließlich der Anzahl der Bewertungen, Verstöße und Nachweise.
    • Eine Filteransicht mit Links zu Beobachtungszusammenfassungen und entsprechenden Ressourcenberichten.

    Ressourcenbericht

    Auf der Berichtsseite Ressource wird Folgendes angezeigt:

    • Die entsprechende Ressource und der entsprechende Dienst.
    • Die Kontrollen (als regulatorische Kontrollen bezeichnet) und Cloud-Kontrollen, die zur Bewertung der Ressource verwendet wurden.
    • Der Bewertungsstatus.
    • Eine von Gemini generierte Zusammenfassung der Bewertung.
    • Beobachtungen, die während des Audits gemacht wurden, einschließlich der Anzahl der Bewertungen, Verstöße und Nachweise.
    • Eine Filteransicht mit Links zu Beobachtungszusammenfassungen und Cloud-Kontrollberichten.

Berichte in Cloud Storage

Die Auditberichte von Audit Manager sind in Ordnern in Cloud Storage-Buckets verfügbar, die der folgenden Konvention entsprechen:

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

Die Platzhalterwerte werden folgendermaßen beschrieben:

  • RESOURCE_NAME: Die ID des Ordners oder Projekts, z. B. folders_12345 oder projects_12345.
  • FRAMEWORK_NAME: Der Name des Frameworks, z. B. builtin-nist800-53-revision5.
  • TIMESTAMP: Ein Zeitstempel, der angibt, wann der Bericht erstellt wurde.
  • UNIQUE_ID: Eine eindeutige ID für den Bericht.

Jeder Audit-Ordner enthält separate Berichte für jede Kontrolle, Cloud-Kontrolle und jeden Nachweis. Kontroll- und Cloud-Kontrollberichte sind im ODS-Format und enthalten detaillierte Beschreibungen der Compliance-Bewertung für eine einzelne Kontrolle. Diese Berichte enthalten Bewertungsdetails für jede Compliance-Prüfung mit Beobachtungen und erwarteten Werten. Nachweisberichte liegen im JSON-Format vor und enthalten alle Ressourcen, die für die einzelnen Kontrollen ausgewertet wurden, einschließlich eines Roh-Dumps von Asset-Daten sowie des Befehls, der zum Erzeugen der Ausgabe ausgeführt wurde.