Melihat audit

Setelah audit selesai, Audit Manager akan membuat dan menyimpan artefak audit berikut di bucket penyimpanan tujuan untuk Anda lihat:

• Laporan ringkasan audit
• Laporan ringkasan kontrol
• Bukti

Sebelum memulai

Pastikan Anda memiliki peran IAM berikut:

• Salah satu peran Audit Manager berikut untuk resource:

  • Audit Manager Admin (roles/auditmanager.admin)
  • Audit Manager Auditor (roles/auditmanager.auditor)
  • Compliance Manager Viewer (roles/cloudsecuritycompliance.viewer) (diperlukan jika Anda mengaudit framework yang telah Anda buat menggunakan Compliance Manager)

• Salah satu peran Cloud Storage berikut untuk bucket penyimpanan yang berisi laporan Audit Manager:

  • Storage Admin (roles/storage.admin)
  • Storage Legacy Bucket Owner (roles/storage.legacyBucketOwner)
  • Storage Legacy Object Reader (roles/storage.legacyObjectReader)

Melihat laporan Audit Manager

Anda dapat melihat skor kepatuhan untuk kontrol, kontrol cloud, dan resourceGoogle Cloud di halaman Laporan audit di konsol Google Cloud .

1. Di konsol Google Cloud , buka halaman Audit Manager.

   Buka Audit Manager

2. Di bagian Audit kepatuhan, klik Lihat audit.

   Di halaman View audits, Anda dapat melihat status audit yang sedang berlangsung atau audit yang telah selesai dari Audit Manager atau Compliance Manager.

3. Untuk mengetahui informasi selengkapnya tentang audit, klik nama audit.

   Anda dapat melihat informasi tentang audit, termasuk statusnya, resource yang diaudit, framework, lokasi, waktu berjalan, dan bucket penyimpanan yang menyertakan laporan audit. Jika ada, untuk melihat parameter yang ditentukan untuk laporan, klik Penggantian.

   Dasbor Laporan audit mencakup tab terpisah untuk kontrol, kontrol cloud, dan resource, masing-masing dengan jumlah dan diagram uniknya sendiri. Dasbor Laporan audit menampilkan skor kepatuhan Anda. Dasbor setiap tab mencakup hal berikut:

   • Ringkasan kepatuhan: Persentase ditentukan sebagai berikut:

     (Number of evaluated items that compliance / Total number of items) * 100
     

     Item dapat berupa kontrol, kontrol cloud, atau resource. Jumlah total item mencakup semua item yang mematuhi, melanggar, dan tidak dievaluasi (dilewati).

   • Total: Jumlah total kontrol atau kontrol cloud dalam framework, atau jumlah total resource yang dievaluasi.

   • Sesuai: Jumlah item yang memenuhi persyaratan evaluasi.

   • Pelanggaran: Jumlah item yang tidak memenuhi persyaratan evaluasi.

   • Tidak meyakinkan: Jumlah item yang tidak dapat ditentukan kepatuhannya oleh Audit Manager. Misalnya, data konfigurasi atau log yang diambil tidak cocok dengan aturan kepatuhan.

   • Dilewati: Jumlah item yang tidak dapat dievaluasi oleh Audit Manager karena error atau masalah sistem yang terjadi selama penilaian. Misalnya, izin tidak memadai untuk memeriksa resource tertentu.

   • Tidak didukung: Jumlah item yang tidak dapat diperiksa oleh Audit Manager karena memerlukan evaluasi resource yang berada di luar Google Cloud.

   • Bukti yang dikumpulkan: Jumlah informasi yang diekstrak melalui penilaian teknis item.

   • Evaluasi yang melanggar: Jumlah aturan atau resource yang dinilai gagal oleh Audit Manager.

4. Untuk mendownload laporan audit dari bucket Cloud Storage sebagai OpenDocument Spreadsheet (ODS), klik Download laporan.

   Atau, Anda dapat mendownload laporan dan bukti yang diperlukan langsung dari bucket penyimpanan tujuan. Untuk mengetahui petunjuk mendetail, lihat Mendownload objek dari bucket.

5. Untuk melihat informasi selengkapnya tentang status item, klik Lihat di samping status. Tampilan yang difilter menampilkan kontrol, kontrol cloud, atau resource yang berlaku.

   • Di tab Control, tampilan dikelompokkan menurut kontrol. Untuk melihat kontrol dan kontrol cloud yang dikelompokkan dalam kontrol, luaskan filter.

   • Di tab Cloud control, tampilan dikelompokkan menurut kontrol cloud.

   • Di tab Resources, tampilan dikelompokkan menurut nama API layanan (misalnya, cloudresourcemanager.googleapis.com). Untuk melihat resource yang berlaku dalam layanan, luaskan filter.

6. (Pratinjau) Untuk melihat ringkasan yang dihasilkan Gemini tentang hasil untuk kontrol cloud, kontrol, atau resource, klik Insight yang dihasilkan oleh Gemini.

   Pelajari cara dan waktu Gemini untuk Google Cloud menggunakan data Anda.

   Sebagai teknologi tahap awal, produk Gemini untuk Google Cloud dapat menghasilkan output yang tampak masuk akal, tetapi berisi fakta yang salah. Sebaiknya Anda memvalidasi semua output dari produk Gemini untuk Google Cloud sebelum Anda menggunakannya. Untuk mengetahui informasi selengkapnya, lihat Gemini untuk Google Cloud dan responsible AI.

7. Untuk melihat ringkasan mendetail tentang item tertentu, klik item tersebut dalam tampilan filter. Bergantung pada tab yang Anda buka, informasi berikut akan ditampilkan:

   Laporan kontrol

   Halaman laporan Control menampilkan hal berikut:

   • ID dan kelompok kontrol.
   • Status tanggung jawab bersama.
   • Status peninjauan.
   • Status evaluasi.
   • Jumlah bukti yang dikumpulkan selama audit.
   • Ringkasan evaluasi yang dibuat oleh Gemini.
   • Informasi tentang kontrol cloud yang merupakan bagian dari kontrol, termasuk jumlah kontrol cloud yang lulus dan ringkasan bukti.
   • Tampilan filter yang menyediakan link ke laporan kontrol cloud dan informasi tanggung jawab bersama.

   Laporan kontrol cloud

   Halaman laporan Cloud control menampilkan hal berikut:

   • Nama dan ID kontrol cloud.
   • Status peninjauan.
   • Kontrol (disebut sebagai kontrol peraturan) yang menjadi bagian dari kontrol cloud.
   • Status evaluasi.
   • Ringkasan evaluasi yang dibuat oleh Gemini.
   • Jumlah bukti yang dikumpulkan selama audit.
   • Informasi tentang kontrol cloud yang merupakan bagian dari kontrol, termasuk jumlah evaluasi, pelanggaran, dan bukti.
   • Tampilan filter yang menyediakan link ke ringkasan pengamatan dan laporan resource yang berlaku.

   Laporan resource

   Halaman laporan Resource menampilkan hal berikut:

   • Resource dan layanan yang berlaku.
   • Kontrol (disebut sebagai kontrol peraturan) dan kontrol cloud yang digunakan untuk mengevaluasi resource.
   • Status evaluasi.
   • Ringkasan evaluasi yang dibuat oleh Gemini.
   • Pengamatan yang ditemukan selama audit, yang mencakup jumlah evaluasi, pelanggaran, dan bukti.
   • Tampilan filter yang menyediakan link ke ringkasan pengamatan dan laporan kontrol cloud.

Laporan di Cloud Storage

Laporan audit Audit Manager tersedia dalam folder di dalam bucket penyimpanan Cloud Storage yang menggunakan konvensi berikut:

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

Nilai placeholder dijelaskan sebagai berikut:

• RESOURCE_NAME: ID folder atau project, seperti folders_12345 atau projects_12345.
• FRAMEWORK_NAME: Nama framework, seperti builtin-nist800-53-revision5.
• TIMESTAMP: Stempel waktu saat laporan dibuat.
• UNIQUE_ID: ID unik untuk laporan.

Setiap folder audit mencakup laporan terpisah yang tersedia untuk setiap kontrol, kontrol cloud, dan bukti. Laporan kontrol dan kontrol cloud dalam format ODS dan berisi deskripsi mendetail tentang evaluasi kepatuhan untuk satu kontrol. Laporan ini memberikan detail penilaian untuk setiap pemeriksaan kepatuhan dengan pengamatan dan nilai yang diharapkan. Laporan bukti dalam format JSON dan mencakup semua resource yang dievaluasi untuk setiap kontrol, termasuk dump mentah data aset beserta perintah yang dijalankan untuk menghasilkan output.