Ver uma auditoria

Quando uma auditoria é concluída, o Gerenciador de Auditoria cria e armazena os seguintes artefatos de auditoria nos buckets de armazenamento de destino para você visualizar:

  • Relatório de resumo da auditoria
  • Relatório de visão geral do controle
  • Evidência

Antes de começar

Verifique se você tem os seguintes papéis do IAM:

Ver relatórios do Gerenciador de Auditoria

É possível conferir sua pontuação de conformidade para controles, controles de nuvem e recursos doGoogle Cloud na página Relatório de auditoria no console do Google Cloud .

  1. No console do Google Cloud , acesse a página Audit Manager.

    Acessar o Audit Manager

  2. Na seção Auditorias de compliance, clique em Ver auditorias.

    Na página Ver auditorias, é possível conferir o status de uma auditoria em andamento ou concluída no Gerenciador de Auditorias ou no Gerenciador de Compliance.

  3. Para mais informações sobre uma auditoria, clique no nome dela.

    É possível ver informações sobre a auditoria, incluindo o status, quais recursos foram auditados, o framework, o local, o tempo de execução e o bucket de armazenamento que inclui os relatórios de auditoria. Se aplicável, para ver os parâmetros que foram especificados para o relatório, clique em Substituições.

    O painel Relatório de auditoria inclui guias separadas para controles, controles de nuvem e recursos, cada uma com contagens e diagramas exclusivos. O painel Relatório de auditoria mostra sua pontuação de compliance. O painel de cada guia inclui:

    • Resumo de compliance:a porcentagem é determinada da seguinte forma:

      (Number of evaluated items that compliance / Total number of items) * 100

      Um item pode ser um controle, um controle de nuvem ou um recurso. O número total de itens inclui todos os itens que estão em conformidade, em violação e não foram avaliados (ignorados).

    • Total:o número total de controles ou controles de nuvem no framework ou o número total de recursos que foram avaliados.

    • Em conformidade:o número de itens que atenderam aos requisitos de avaliação.

    • Violações:o número de itens que não atenderam aos requisitos de avaliação.

    • Inconclusivo:o número de itens que o Audit Manager não conseguiu determinar se estavam em conformidade. Por exemplo, os dados de configuração ou de registro recuperados não correspondiam claramente às regras de compliance.

    • Ignorados:o número de itens que o Audit Manager não conseguiu avaliar devido a um erro ou problema do sistema encontrado durante a avaliação. Por exemplo, não havia permissões suficientes para inspecionar um recurso específico.

    • Não compatível:o número de itens que o Audit Manager não conseguiu inspecionar porque eles exigem a avaliação de recursos que estão fora do Google Cloud.

    • Evidências coletadas:a quantidade de informações extraídas pela avaliação técnica dos itens.

    • Avaliações com violação:o número de regras ou recursos que o Audit Manager avaliou como falhos.

  4. Para fazer o download do relatório de auditoria do bucket do Cloud Storage como uma planilha OpenDocument (ODS), clique em Fazer o download do relatório.

    Como alternativa, é possível fazer o download do relatório e das evidências necessárias diretamente do bucket de armazenamento de destino. Para instruções detalhadas, consulte Fazer o download de um objeto de um bucket.

  5. Para ver mais informações sobre o status de um item, clique em Visualizar ao lado do status. A visualização com filtro mostra o controle aplicável, o controle de nuvem ou o recurso.

    • Na guia Controle, a visualização é agrupada por controles. Para ver os controles e os controles de nuvem agrupados em um controle, expanda o filtro.

    • Na guia Controle de nuvem, a visualização é agrupada por controles de nuvem.

    • Na guia Recursos, a visualização é agrupada pelo nome da API de serviço (por exemplo, cloudresourcemanager.googleapis.com). Para ver os recursos aplicáveis em um serviço, expanda o filtro.

  6. (Pré-lançamento) Para ver um resumo gerado pelo Gemini sobre os resultados de controles de nuvem, controles ou recursos, clique em Insights gerados pelo Gemini.

    Saiba como e quando o Gemini para Google Cloud usa seus dados.

  7. Para ver um resumo detalhado sobre um item específico, clique nele na visualização com filtro. Dependendo da guia em que você está, as seguintes informações são exibidas:

    Relatório de controle

    A página do relatório Controle mostra o seguinte:

    • O ID e a família do controle.
    • O status de responsabilidade compartilhada.
    • O status da revisão.
    • O status da avaliação.
    • A quantidade de evidências coletadas durante a auditoria.
    • Um resumo da avaliação gerada pelo Gemini.
    • Informações sobre os controles de nuvem que fazem parte do controle, incluindo o número de controles de nuvem que estão passando e o resumo das evidências.
    • Uma visualização com filtro que fornece links para relatórios de controle de nuvem e informações de responsabilidade compartilhada.

    Relatório de controle de nuvem

    A página do relatório Controle de nuvem mostra o seguinte:

    • O nome e o ID do controle de nuvem.
    • O status da revisão.
    • Os controles (chamados de controles regulatórios) a que o controle de nuvem pertence.
    • O status da avaliação.
    • Um resumo da avaliação gerada pelo Gemini.
    • A quantidade de evidências coletadas durante a auditoria.
    • Informações sobre os controles de nuvem que fazem parte do controle, incluindo o número de avaliações, violações e evidências.
    • Uma visualização com filtro que fornece links para resumos de observações e relatórios de recursos aplicáveis.

    Relatório de recursos

    A página do relatório Recurso mostra o seguinte:

    • O recurso e o serviço aplicáveis.
    • Os controles (chamados de controles regulatórios) e os controles de nuvem que foram usados para avaliar o recurso.
    • O status da avaliação.
    • Um resumo da avaliação gerada pelo Gemini.
    • Observações encontradas durante a auditoria, que incluem o número de avaliações, violações e evidências.
    • Uma visualização com filtro que fornece links para resumos de observação e relatórios de controle de nuvem.

Relatórios no Cloud Storage

Os relatórios de auditoria do Audit Manager estão disponíveis em pastas dentro de buckets de armazenamento do Cloud Storage que usam a seguinte convenção:

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

Os valores do marcador são descritos da seguinte maneira:

  • RESOURCE_NAME: o ID da pasta ou do projeto, como folders_12345 ou projects_12345.
  • FRAMEWORK_NAME: o nome do framework, como builtin-nist800-53-revision5.
  • TIMESTAMP: um carimbo de data/hora de quando o relatório foi gerado.
  • UNIQUE_ID: um ID exclusivo para o relatório.

Cada pasta de auditoria inclui relatórios separados disponíveis para cada controle, controle de nuvem e evidência. Os relatórios de controle e de controle de nuvem estão no formato ODS e contêm descrições detalhadas da avaliação de conformidade de um único controle. Esses relatórios fornecem detalhes de avaliação para cada verificação de conformidade com observações e valores esperados. Os relatórios de evidências estão no formato JSON e incluem todos os recursos avaliados para cada controle, incluindo um despejo bruto de dados de recursos com o comando que foi executado para produzir a saída.