監査を表示する

監査が完了すると、Audit Manager は次の監査アーティファクトを作成して転送先ストレージ バケットに保存し、ユーザーが確認できるようにします。

• 監査概要レポート
• コントロール概要レポート
• 根拠

始める前に

次の IAM ロールがあることを確認します。

• リソースに対する次のいずれかの Audit Manager のロール:

  • Audit Manager 管理者（roles/auditmanager.admin）
  • Audit Manager 監査者（roles/auditmanager.auditor）
  • コンプライアンス マネージャー閲覧者（roles/cloudsecuritycompliance.viewer）（コンプライアンス マネージャーを使用して作成したフレームワークを監査する場合に必要）

• Audit Manager レポートを含むストレージ バケットに対する次のいずれかの Cloud Storage ロール。

  • Storage 管理者（roles/storage.admin）
  • ストレージのレガシー バケット オーナー（roles/storage.legacyBucketOwner）
  • Storage レガシー オブジェクト読み取り（roles/storage.legacyObjectReader）

Audit Manager レポートを表示する

コントロール、クラウド コントロール、Google Cloud リソースのコンプライアンス スコアは、 Google Cloud コンソールの [監査レポート] ページで確認できます。

1. Google Cloud コンソールで、[監査マネージャー] ページに移動します。

   [監査マネージャー] に移動

2. [コンプライアンス監査] セクションで、[監査を表示] をクリックします。

   [監査を表示] ページでは、Audit Manager または Compliance Manager から、進行中の監査または完了した監査のステータスを確認できます。

3. 監査の詳細を確認するには、監査名をクリックします。

   監査に関する情報（ステータス、監査されたリソース、フレームワーク、ロケーション、実行時間、監査レポートを含むストレージ バケットなど）を表示できます。必要に応じて、レポートに指定されたパラメータを表示するには、[オーバーライド] をクリックします。

   [監査レポート] ダッシュボードには、コントロール、クラウド コントロール、リソースの個別のタブがあり、それぞれに独自のカウントと図が表示されます。[監査レポート] ダッシュボードにコンプライアンス スコアが表示されます。各タブのダッシュボードには次の情報が表示されます。

   • コンプライアンスの概要: 割合は次のように決定されます。

     (Number of evaluated items that compliance / Total number of items) * 100
     

     アイテムは、コントロール、クラウド コントロール、リソースのいずれかです。アイテムの合計数には、準拠しているアイテム、違反しているアイテム、評価されなかった（スキップされた）アイテムがすべて含まれます。

   • 合計: フレームワーク内のコントロールまたはクラウド コントロールの合計数、または評価されたリソースの合計数。

   • 準拠: 評価要件を満たしたアイテムの数。

   • 違反: 評価要件を満たしていないアイテムの数。

   • 不明: Audit Manager がコンプライアンスに準拠しているかどうかを判断できなかった項目の数。たとえば、取得された構成データまたはログデータがコンプライアンス ルールと明確に一致していなかった場合です。

   • スキップ: 評価中に発生したエラーまたはシステムの問題が原因で、監査マネージャーが評価できなかったアイテムの数。たとえば、特定のリソースを検査するための権限が不十分だった場合です。

   • サポート対象外: Google Cloudの外部にあるリソースの評価が必要なため、Audit Manager が検査できなかった項目の数。

   • 収集された証拠: 項目の技術評価を通じて抽出された情報の量。

   • 違反評価: 監査マネージャーが不合格と評価したルールまたはリソースの数。

4. Cloud Storage バケットから監査レポートを OpenDocument スプレッドシート（ODS）としてダウンロードするには、[レポートをダウンロード] をクリックします。

   また、必要なレポートと証拠を宛先ストレージ バケットから直接ダウンロードすることもできます。詳細な手順については、バケットからオブジェクトをダウンロードするをご覧ください。

5. アイテムのステータスの詳細を表示するには、ステータスの横にある [表示] をクリックします。フィルタ表示には、該当するコントロール、クラウド コントロール、リソースが表示されます。

   • [コントロール] タブでは、ビューがコントロール別にグループ化されます。コントロール内にグループ化されているコントロールとクラウド コントロールを表示するには、フィルタを開きます。

   • [クラウド コントロール] タブでは、ビューがクラウド コントロール別にグループ化されます。

   • [リソース] タブでは、ビューはサービス API 名（cloudresourcemanager.googleapis.com など）でグループ化されます。サービス内の該当するリソースを表示するには、フィルタを開きます。

6. （プレビュー）クラウド コントロール、コントロール、リソースの結果に関する Gemini 生成の概要を表示するには、[Gemini によって生成された分析情報] をクリックします。

   Gemini for Google Cloud がデータを使用する方法とタイミングに関する説明をご覧ください。

   Gemini for Google Cloudプロダクトは初期段階のテクノロジーであるため、もっともらしく見えても事実に反する出力を生成する場合があります。Gemini for Google Cloud プロダクトからのすべての出力は、使用する前に検証することをおすすめします。詳細については、Gemini for Google Cloud と責任ある AI をご覧ください。

7. 特定のアイテムに関する詳細な概要を表示するには、フィルタ表示でアイテムをクリックします。表示しているタブに応じて、次の情報が表示されます。

   コントロール レポート

   [Control] レポート ページには、次の情報が表示されます。

   • コントロール ID とファミリー。
   • 責任の共有のステータス。
   • 審査ステータス。
   • 評価ステータス。
   • 監査中に収集された証拠の量。
   • Gemini によって生成された評価の概要。
   • コントロールの一部であるクラウド コントロールに関する情報（合格したクラウド コントロールの数、証拠の概要など）。
   • クラウド コントロール レポートと責任の共有情報へのリンクを提供するフィルタ表示。

   クラウド コントロール レポート

   [クラウド コントロール] レポートページには、次の情報が表示されます。

   • クラウド コントロールの名前と ID。
   • 審査ステータス。
   • クラウド コントロールが属するコントロール（規制管理）。
   • 評価ステータス。
   • Gemini によって生成された評価の概要。
   • 監査中に収集された証拠の量。
   • コントロールの一部であるクラウド コントロールに関する情報（評価、違反、証拠の数など）。
   • モニタリングの概要と該当するリソース レポートへのリンクを提供するフィルタ表示。

   リソース レポート

   [リソース] レポート ページには、次の情報が表示されます。

   • 該当するリソースとサービス。
   • リソースの評価に使用されたコントロール（規制コントロール）とクラウド コントロール。
   • 評価ステータス。
   • Gemini によって生成された評価の概要。
   • 監査中に見つかった観察結果（評価、違反、証拠の数など）。
   • モニタリングの概要とクラウド コントロール レポートへのリンクを提供するフィルタ表示。

Cloud Storage のレポート

監査マネージャーの監査レポートは、次の命名規則を使用する Cloud Storage ストレージ バケット内のフォルダに保存されます。

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

プレースホルダの値は次のとおりです。

• RESOURCE_NAME: フォルダまたはプロジェクトの ID（folders_12345、projects_12345 など）。
• FRAMEWORK_NAME: フレームワークの名前（例: builtin-nist800-53-revision5）。
• TIMESTAMP: レポートが生成された時点のタイムスタンプ。
• UNIQUE_ID: レポートの一意の ID。

各監査フォルダには、コントロール、クラウド コントロール、証拠ごとに個別のレポートが含まれています。コントロール レポートとクラウド コントロール レポートは ODS 形式で、単一のコントロールのコンプライアンス評価の詳細な説明が含まれています。これらのレポートには、各コンプライアンス チェックの評価の詳細（観察値と期待値を含む）が記載されています。証拠レポートは JSON 形式で、各コントロールについて評価されたすべてのリソースが含まれます。これには、アセットデータの未加工のダンプと、出力を生成するために実行されたコマンドが含まれます。