查看审核

审核完成后，Audit Manager 会在目标存储桶中创建并存储以下审核制品，供您查看：

  • 审核摘要报告
  • 控制措施概览报告
  • 证据

准备工作

确保您拥有以下 IAM 角色：

查看 Audit Manager 报告

您可以在 Google Cloud 控制台的审核报告页面上查看控制、云控制和Google Cloud 资源的合规性得分。

  1. 在 Google Cloud 控制台中，前往审核管理器页面。

    前往 Audit Manager

  2. 在合规性审核部分，点击查看审核。

    在查看审核页面上，您可以查看审核管理器或合规性管理器中正在进行的审核或已完成审核的状态。

  3. 如需详细了解某项审核，请点击审核名称。

    您可以查看审核的相关信息，包括审核状态、审核的资源、框架、位置、运行时间以及包含审核报告的存储桶。如需查看为报告指定的参数，请点击替换（如果适用）。

    审核报告信息中心包含控制措施、云控制措施和资源的单独标签页，每个标签页都有各自的计数和图表。审核报告信息中心会显示您的合规性得分。每个标签页的信息中心包含以下内容：

    • 合规性摘要：百分比的确定方式如下：

      (Number of evaluated items that compliance / Total number of items) * 100

      一项内容可以是控制措施、云控制措施或资源。内容总数包括所有合规、违规和未评估（跳过）的内容。

    • 总计：框架中的控制措施或云控制措施总数，或已评估的资源总数。

    • 合规：符合评估要求的项数。

    • 违规次数：不符合评估要求的项数。

    • 不确定：Audit Manager 无法确定是否合规的内容数量。例如，检索到的配置或日志数据与合规性规则不明确匹配。

    • 已跳过：由于在评估期间遇到错误或系统问题，审核管理器无法评估的内容数量。例如，权限不足，无法检查特定资源。

    • 不支持：Audit Manager 无法检查的项目数量，因为这些项目需要评估 Google Cloud之外的资源。

    • 收集的证据：通过对项目进行技术评估而提取的信息量。

    • 违规评估：Audit Manager 评估为失败的规则或资源数量。

  4. 如需从 Cloud Storage 存储桶中下载审核报告（格式为 OpenDocument Spreadsheet [ODS]），请点击下载报告。

    或者，您也可以直接从目标存储桶下载所需报告和证据。如需查看详细说明，请参阅从存储桶下载对象。

  5. 如需查看有关商品状态的更多信息，请点击状态旁边的查看。过滤视图会显示适用的控制措施、云控制措施或资源。

    • 在控制措施标签页中，视图按控制措施分组。如需查看在某个控制措施中分组的控制措施和云控制措施，请展开过滤条件。

    • 在云控制措施标签页中，视图按云控制措施分组。

    • 在资源标签页中，视图按服务 API 名称（例如 cloudresourcemanager.googleapis.com）分组。如需查看服务中的适用资源，请展开过滤条件。

  6. （预览版）如需查看 Gemini 生成的有关云控制、控制或资源结果的摘要，请点击 Gemini 生成的数据分析。

    了解 Gemini for Google Cloud 如何以及何时使用您的数据。

  7. 如需查看特定项的详细摘要，请在过滤视图中点击该项。根据您所在的标签页，系统会显示以下信息：

    控制措施报告

    控制措施报告页面会显示以下内容：

    • 控制 ID 和系列。
    • 责任共担状态。
    • 审核状态。
    • 评估状态。
    • 审核期间收集的证据数量。
    • 由 Gemini 生成的评估摘要。
    • 属于该控制措施的云控制措施的相关信息，包括通过的云控制措施数量和证据摘要。
    • 一个过滤视图，其中提供了指向云控制措施报告和责任共担信息的链接。

    云控制措施报告

    云控制报告页面会显示以下内容：

    • 云控制措施名称和 ID。
    • 审核状态。
    • 云控制措施所属的控制措施（称为监管控制措施）。
    • 评估状态。
    • 由 Gemini 生成的评估摘要。
    • 审核期间收集的证据数量。
    • 属于该控制措施的云控制措施的相关信息，包括评估、违规和证据的数量。
    • 一个过滤视图，其中提供了指向观察摘要和适用资源报告的链接。

    资源报告

    资源报告页面会显示以下内容：

    • 适用的资源和服务。
    • 用于评估资源的控制措施（称为监管控制措施）和云控制措施。
    • 评估状态。
    • 由 Gemini 生成的评估摘要。
    • 审核期间发现的观察结果，包括评估、违规和证据的数量。
    • 一个过滤视图，其中提供了指向观察摘要和云控制报告的链接。

Cloud Storage 中的报告

Audit Manager 审核报告位于 Cloud Storage 存储桶内的文件夹中，这些文件夹采用以下命名惯例：

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

占位值说明如下：

  • RESOURCE_NAME：文件夹或项目的 ID，例如 folders_12345 或 projects_12345。
  • FRAMEWORK_NAME：框架的名称，例如 builtin-nist800-53-revision5。
  • TIMESTAMP：报告生成时的时间戳。
  • UNIQUE_ID：报告的唯一 ID。

每个审核文件夹都包含针对每项控制措施、云控制措施和证据的单独报告。控制措施和云控制措施报告采用 ODS 格式，包含针对单个控制措施进行的合规性评估的详细说明。这些报告会针对每项合规性检查提供评估详情，包括观测值及预期值。证据报告采用 JSON 格式，包含针对每项控制措施评估的所有资源，包括资产数据的原始转储以及为生成输出而运行的命令。