查看稽核記錄

稽核完成後，稽核管理工具會建立下列稽核構件，並儲存在目的地 Storage bucket，供您查看：

• 稽核摘要報告
• 控管措施總覽報表
• 證據

事前準備

確認您具備下列 IAM 角色：

• 資源具備下列其中一個稽核管理員角色：

  • 稽核管理員管理員 (roles/auditmanager.admin)
  • Audit Manager 稽核者 (roles/auditmanager.auditor)
  • Compliance Manager 檢視者 (roles/cloudsecuritycompliance.viewer) (如要稽核使用 Compliance Manager 建立的架構，則必須具備此角色)

• 下列其中一個 Cloud Storage 角色，適用於含有稽核管理工具報表的儲存空間 bucket：

  • 儲存空間管理員 (roles/storage.admin)
  • Storage 繼承 Bucket 擁有者 (roles/storage.legacyBucketOwner)
  • Storage 舊版物件讀取者 (roles/storage.legacyObjectReader)

查看 Audit Manager 報表

您可以在 Google Cloud 控制台的「Audit report」(稽核報告) 頁面，查看控管措施、雲端控管措施和Google Cloud 資源的法規遵循分數。

1. 前往 Google Cloud 控制台的「Audit Manager」頁面。

   前往「稽核管理工具」

2. 在「法規遵循稽核」部分，按一下「查看稽核」。

   在「View audits」(查看稽核) 頁面中，您可以查看稽核管理員或法規遵循管理員正在進行或已完成的稽核狀態。

3. 如要進一步瞭解稽核，請按一下稽核名稱。

   您可以查看稽核相關資訊，包括狀態、稽核的資源、架構、位置、執行時間，以及包含稽核報告的 Storage bucket。如要查看為報表指定的參數，請按一下「Overrides」(覆寫) (如適用)。

   「稽核報告」資訊主頁包含控管機制、雲端控管機制和資源的分頁，每個分頁都有專屬的計數和圖表。「Audit report」(稽核報告) 資訊主頁會顯示法規遵循分數。每個分頁的資訊主頁都包含下列項目：

   • 法規遵循摘要：百分比的計算方式如下：

     (Number of evaluated items that compliance / Total number of items) * 100
     

     項目可以是控管機制、雲端控管機制或資源。項目總數包括所有符合規定、違反規定和未評估 (略過) 的項目。

   • 總計：架構中的控管機制或雲端控管機制總數，或受評估的資源總數。

   • 符合規定：符合評估規定的項目數量。

   • 違規：不符合評估規定的項目數量。

   • 無法判定：稽核管理員無法判定是否符合法規的項目數量。例如，擷取的設定或記錄資料與法規遵循規則不完全相符。

   • 略過：稽核管理員在評估期間因發生錯誤或系統問題，而無法評估的項目數量。例如，權限不足，無法檢查特定資源。

   • 不支援：Audit Manager 無法檢查的項目數量，因為這些項目需要評估 Google Cloud以外的資源。

   • 收集的證據：透過技術評估從項目中擷取的資訊量。

   • 違規評估：稽核管理員評估為失敗的規則或資源數量。

4. 如要從 Cloud Storage bucket 下載稽核報告，並儲存為 OpenDocument 試算表 (ODS)，請按一下「Download report」(下載報告)。

   或者，您也可以直接從目的地儲存空間 bucket 下載所需報表和證據。如需詳細操作說明，請參閱「從 bucket 下載物件」。

5. 如要進一步瞭解項目狀態，請按一下狀態旁的「查看」。篩選檢視畫面會顯示適用的控管措施、Cloud Control 或資源。

   • 在「Control」(控制項) 分頁中，檢視畫面會依控制項分組。如要查看控制項和控制項內分組的雲端控制項，請展開篩選器。

   • 在「Cloud control」(雲端控管機制) 分頁中，檢視畫面會依雲端控管機制分組。

   • 在「Resources」(資源) 分頁中，檢視畫面會依服務 API 名稱 (例如 cloudresourcemanager.googleapis.com) 分組。如要查看服務中的適用資源，請展開篩選器。

6. (預先發布版) 如要查看 Gemini 生成的雲端控管機制、控管機制或資源結果摘要，請按一下「Insights generated by Gemini」(Gemini 生成的洞察資料)。

   瞭解 Gemini for Google Cloud 如何使用您的資料。

   Gemini for Google Cloud產品仍處於早期技術階段，因此可能會生成看似合理卻與事實不符的輸出內容。使用輸出內容前，請一律確認 Gemini for Google Cloud 產品輸出內容是否屬實。詳情請參閱「Gemini for Google Cloud 和負責任的 AI 技術」。

7. 如要查看特定項目的詳細摘要，請在篩選檢視畫面中點選該項目。視您所在的分頁而定，系統會顯示下列資訊：

   控管報表

   「控管機制」報表頁面會顯示下列資訊：

   • 控制項 ID 和系列。
   • 共同責任狀態。
   • 審查狀態。
   • 評估狀態。
   • 稽核期間收集的證據數量。
   • Gemini 生成的評估摘要。
   • 控管機制中雲端控管措施的相關資訊，包括通過的雲端控管措施數量和證據摘要。
   • 篩選檢視畫面，提供雲端控管報表和共同責任資訊的連結。

   雲端控管機制報表

   「雲端控管機制」報表頁面會顯示下列資訊：

   • 雲端控管機制名稱和 ID。
   • 審查狀態。
   • Cloud 控制選項所屬的控制選項 (稱為「法規控制選項」)。
   • 評估狀態。
   • Gemini 生成的評估摘要。
   • 稽核期間收集的證據數量。
   • 控管機制中雲端控管措施的相關資訊，包括評估、違規和證據數量。
   • 篩選檢視畫面，提供觀察摘要和適用資源報表的連結。

   資源報表

   「資源」報表頁面會顯示下列資訊：

   • 適用的資源和服務。
   • 用於評估資源的控管機制 (稱為「法規控管機制」) 和雲端控管機制。
   • 評估狀態。
   • Gemini 生成的評估摘要。
   • 稽核期間發現的觀察結果，包括評估、違規和證據數量。
   • 篩選檢視畫面，提供觀察摘要和雲端控管報表的連結。

Cloud Storage 中的報表

稽核管理員稽核報告位於 Cloud Storage 儲存空間 bucket 內的資料夾，採用下列命名慣例：

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

預留位置值的說明如下：

• RESOURCE_NAME：資料夾或專案的 ID，例如 folders_12345 或 projects_12345。
• FRAMEWORK_NAME：框架名稱，例如 builtin-nist800-53-revision5。
• TIMESTAMP：報表生成時的時間戳記。
• UNIQUE_ID：報表的專屬 ID。

每個稽核資料夾都包含個別報表，分別提供各項控管機制、雲端控管機制和證據的相關資訊。控制項和雲端控制項報表採用 ODS 格式，內含單一控制項法規遵循評估的詳細說明。這些報表會提供每項法規遵循檢查的評估詳細資料，包括觀察結果和預期值。證據報告採用 JSON 格式，包含針對各項控管措施評估的所有資源，包括資產資料的原始傾印，以及用於產生輸出的指令。