Audit ansehen

Wenn ein Audit abgeschlossen ist, erstellt Audit Manager die folgenden Audit-Artefakte und speichert sie in den Ziel-Storage-Buckets, damit Sie sie sich ansehen können:

  • Zusammenfassender Prüfbericht
  • Übersichtsbericht zu Kontrollen
  • Belege

Die neue Console (Vorabversion) bietet ein anderes Format für die Berichte. Weitere Informationen finden Sie unter Audit Manager-Berichte ansehen (neue Oberfläche).

Hinweis

Prüfen Sie, ob Sie die folgenden IAM-Rollen haben:

Audit Manager-Berichte aufrufen (klassische Version)

  1. Rufen Sie in der Google Cloud Console die Seite Audit Manager auf.

    Audit Manager aufrufen

  2. Klicken Sie im Bereich Compliance-Audits auf Audits ansehen.

  3. Auf der Seite Bewertungen ansehen können Sie den Status eines laufenden oder abgeschlossenen Audits im Audit Manager oder Compliance Manager einsehen.

  4. Je nachdem, welche Art von Audit-Informationen Sie sich ansehen möchten, folgen Sie der Anleitung auf dem entsprechenden Tab.

    Zusammenfassender Prüfbericht

    1. Klicken Sie auf den Link in der Spalte Status, um die Prüfungszusammenfassung aufzurufen.

      Auf der Seite Grundlegende Informationen werden Informationen zu den relevanten Compliance-Kontrollen und der Status der automatisierten Compliance angezeigt:

      • Konform: Zeigt die Konfigurationen an, die alle Anforderungen erfüllen.
      • Verstöße: Zeigt die Fehlkonfigurationen an, die für eine bestimmte Kontrolle erkannt wurden.
      • Manuelle Überprüfung erforderlich: Zeigt die Konfigurationen an, für die Nutzereingaben erforderlich sind, um die Compliance und Prozesskontrolle nachzuweisen.
      • Übersprungen: Zeigt die Konfigurationen an, die Audit Manager für eine bestimmte Kontrolle übersprungen hat.
    2. Wenn Sie die Details eines Status aufrufen möchten, klicken Sie auf Ansehen.
    3. Wenn Sie den Prüfungszusammenfassungsbericht exportieren möchten, klicken Sie auf Exportieren. Der Zusammenfassungsbericht für die Prüfung wird im ODS-Format exportiert.

    Übersichtsbericht zu Kontrollen

    Auf der Seite Grundlegende Informationen können Sie den Übersichtsbericht zu Kontrollen basierend auf einer Kontrolle oder einem Status aufrufen.

    • So rufen Sie den Übersichtsbericht für ein Steuerelement auf:
      1. Maximieren Sie die gewünschte Einstellung.
      2. Klicken Sie auf den entsprechenden Hyperlink, um die detaillierte Compliance-Bewertung für jede Regel aufzurufen. Auf der Seite „Kontrollen“ werden die Verantwortlichkeit, die Ergebnisse und die Anforderungen angezeigt.
    • So rufen Sie den Kontrollbericht basierend auf einem Status auf:
      1. Klicken Sie für den gewünschten Status auf Ansehen.
      2. Klicken Sie in der Liste der Steuerelemente auf den gewünschten Hyperlink. Auf der Seite „Kontrollen“ werden die Verantwortlichkeit, die Ergebnisse und die Anforderungen angezeigt.

    Klicken Sie auf Exportieren, um den Übersichtsbericht zu den Kontrollen zu exportieren.Klicken Sie auf der Seite Bucket-Details auf den Namen der Kontrolle und dann auf Herunterladen. Der Übersichtsbericht zu Kontrollen wird im ODS-Format exportiert.

    Belege

    Klicken Sie auf der Seite „Kontrollen“ auf den entsprechenden Hyperlink, um die Nachweise für ein Ergebnis aufzurufen. Die Seite Objektdetails mit den Nachweisdetails wird in einem separaten Tab geöffnet.

    Klicken Sie auf Herunterladen, um die Nachweise herunterzuladen. Der Beweis wird im JSON-Format heruntergeladen.

Alternativ können Sie den erforderlichen Bericht und die Nachweise direkt aus dem Ziel-Storage-Bucket herunterladen. Eine ausführliche Anleitung finden Sie unter Objekt aus einem Bucket herunterladen.

Zusammenfassender Prüfbericht

Ein Audit-Zusammenfassungsbericht ist ein umfassender Bericht, der einen allgemeinen Überblick über alle Compliance-Kontrollen und eine Verantwortlichkeitsmatrix bietet, um Ihnen das Verständnis des Systems zu erleichtern.

Im Ziel-Storage-Bucket wird für den Audit-Zusammenfassungsbericht die folgende Namenskonvention verwendet:

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/overall_report.ods

Die Platzhalterwerte werden folgendermaßen beschrieben:

  • FRAMEWORK_NAME: Der Name des Frameworks, z. B. SOC2 2017.
  • TIMESTAMP: Ein Zeitstempel, der angibt, wann der Bericht erstellt wurde.
  • UNIQUE_ID: Eine eindeutige ID für den Bericht.

Für jeden anwendbaren Kontrolltyp werden im Prüfungszusammenfassungsbericht die folgenden Felder ausgefüllt:

Einstellungstyp Beschreibung
Informationen zur Einstellung Eine Beschreibung und Anforderung für die Kontrolle.
Verantwortlichkeit von Google Google Cloud Verantwortlichkeiten und Implementierungsdetails.
Verantwortung des Kunden Verantwortlichkeiten des Kunden und Implementierungsdetails.
Prüfungsstatus Compliancestatus für die Kontrolle. Der Status kann einer der folgenden Typen sein:
  • Nicht konform: Compliance-Abweichung erkannt
  • Konform: Das System ist konform.
  • Manuelle Überprüfung erforderlich: Artefakte werden erstellt, aber es ist eine Nutzereingabe erforderlich, um den Compliancestatus zu ermitteln.
  • Übersprungen: Manuelle Kontrolle, keine Automatisierung vorhanden
Link zum Kontrollbericht Einen Link zum Übersichtsbericht für Steuerelemente.

Übersichtsbericht zu Kontrollen

Ein Kontrollübersichtsbericht enthält eine detaillierte Beschreibung der Compliance-Bewertung für eine einzelne Kontrolle. Sie enthält Bewertungsdetails für jede Compliance-Prüfung mit Beobachtungen und erwarteten Werten.

Im Ziel-Storage-Bucket wird für den Übersichtsbericht der Kontrollen die folgende Namenskonvention verwendet:

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/CONTROL_ID.ods

Die Platzhalterwerte werden folgendermaßen beschrieben:

  • FRAMEWORK_NAME: Der Name des Frameworks, z. B. CIS_CONTROLS_V8.
  • TIMESTAMP: Ein Zeitstempel, der angibt, wann der Bericht erstellt wurde.
  • UNIQUE_ID: Eine eindeutige ID für den Bericht.
  • CONTROL_ID: Die ID für das Steuerelement.

Ein Übersichtsbericht zu Kontrollen sieht in etwa so aus:

Control ID: COMPLIANT
Dienstname Anzahl der Ressourcen Status Details zur Ressourcenbewertung
Ressourcen-ID Gemessenes Feld Aktueller Wert Erwarteter Wert Status Ressourcen-URI für Nachweise Zeitstempel des Belegs Belege für Projekt/Ordner Evidence Link
Gesamtzahl der Dienste, die von dieser Kontrolle abgedeckt werden Gesamtzahl der Ressourcen im Audit-Umfang Compliancestatus Ressourcenkennzeichnung Konfiguration, die für die Prüfung gemessen werden soll Beobachtete Werte Konforme Werte Individueller Compliancestatus Zeitstempel für die Erfassung des Nachweises
product1.googleapis.com 2 KONFORM Ressource 1 abc 10 >=10 KONFORM Ressource 1 12/05/2023 12:55:16 Projekt 1 Link 1
def 15 =15 KONFORM Ressource 4 12/05/2023 13:55:16 Projekt 1 Link 4
Ressource 2 xyz 20 =20 KONFORM Ressource 2 12/05/2023 14:55:16 Projekt 1 Link 2
product2.googleapis.com 1 KONFORM Ressource 3 def 5 >=5 KONFORM Ressource 3 12/05/2023 15:55:16 Projekt 1 Link 3

Belege

Die Nachweise umfassen alle Ressourcen, die für die einzelnen Kontrollen ausgewertet wurden, einschließlich eines Roh-Dumps der Asset-Daten sowie des Befehls, der zur Erzeugung der Ausgabe ausgeführt wurde.

Im Ziel-Storage-Bucket wird für Nachweise die folgende Namenskonvention verwendet:

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/evidences/evidenceEVIDENCE_ID.json

Die Platzhalterwerte werden folgendermaßen beschrieben:

  • FRAMEWORK_NAME: Der Name des Frameworks, z. B. CIS_CONTROLS_V8.
  • TIMESTAMP: Ein Zeitstempel, der angibt, wann der Bericht erstellt wurde.
  • UNIQUE_ID: Eine eindeutige ID für den Bericht.
  • EVIDENCE_ID: Eine eindeutige ID für den Nachweis.

Audit Manager-Berichte ansehen (neue Oberfläche)

In der neuen Console können Sie Ihren Compliance-Wert für Kontrollen, Cloud-Kontrollen undGoogle Cloud -Ressourcen auf der Seite Auditbericht in der Google Cloud Console einsehen.

  1. Rufen Sie in der Google Cloud Console die Seite Audit Manager auf.

    Audit Manager aufrufen

  2. Klicken Sie im Bereich Compliance-Audits auf Audits ansehen.

  3. Klicken Sie auf Zur neuen Oberfläche wechseln.

    Auf der Seite Audits ansehen können Sie den Status eines laufenden oder abgeschlossenen Audits im Audit Manager oder Compliance Manager einsehen.

  4. Klicken Sie auf den Namen einer Prüfung, um weitere Informationen dazu aufzurufen.

    Das Dashboard Auditbericht enthält separate Tabs für Kontrollen, Cloud-Kontrollen und Ressourcen, jeweils mit eigenen Zählungen und Diagrammen. Im Dashboard Auditbericht wird Ihr Compliance-Wert angezeigt. Das Dashboard jedes Tabs enthält Folgendes:

    • Compliance-Zusammenfassung:Der Prozentsatz wird so ermittelt:

      (Number of evaluated items that compliance / Total number of items) * 100

      Ein Element kann ein Steuerelement, eine Cloud-Kontrolle oder eine Ressource sein. Die Gesamtzahl der Elemente umfasst alle Elemente, die konform sind, gegen die Richtlinien verstoßen und nicht bewertet (übersprungen) wurden.

    • Gesamt: Die Gesamtzahl der Kontrollen oder Cloud-Kontrollen im Framework oder die Gesamtzahl der bewerteten Ressourcen.

    • Konform: Die Anzahl der Elemente, die die Bewertungsanforderungen erfüllt haben.

    • Verstöße: Die Anzahl der Elemente, die die Bewertungsanforderungen nicht erfüllt haben.

    • Nicht eindeutig: Die Anzahl der Elemente, bei denen Audit Manager nicht feststellen konnte, ob sie konform sind. Beispielsweise stimmten die abgerufenen Konfigurations- oder Logdaten nicht eindeutig mit den Complianceregeln überein.

    • Übersprungen: Die Anzahl der Elemente, die Audit Manager aufgrund eines Fehlers oder Systemproblems während der Bewertung nicht bewerten konnte. Beispielsweise waren die Berechtigungen zum Prüfen einer bestimmten Ressource nicht ausreichend.

    • Nicht unterstützt: Die Anzahl der Elemente, die Audit Manager nicht prüfen konnte, weil sie die Bewertung von Ressourcen erfordern, die sich außerhalb von Google Cloudbefinden.

    • Gesammelte Nachweise: Die Menge an Informationen, die durch die technische Bewertung der Elemente extrahiert wurde.

    • Verstöße:Die Anzahl der Regeln oder Ressourcen, die Audit Manager als fehlerhaft eingestuft hat.

    Wenn Sie Feedback zu den neuen Funktionen geben möchten, klicken Sie auf Feedback geben.

  5. Klicken Sie auf Bericht herunterladen, um den Auditbericht aus dem Cloud Storage-Bucket als OpenDocument-Tabelle (ODS) herunterzuladen.

    Alternativ können Sie den erforderlichen Bericht und die Nachweise direkt aus dem Ziel-Storage-Bucket herunterladen. Eine ausführliche Anleitung finden Sie unter Objekt aus einem Bucket herunterladen.

  6. Wenn Sie weitere Informationen zum Status eines Elements aufrufen möchten, klicken Sie neben dem Status auf Anzeigen. In der gefilterten Ansicht wird die entsprechende Kontrolle, Cloud-Kontrolle oder Ressource angezeigt.

    • Auf dem Tab Steuerung ist die Ansicht nach Steuerelementen gruppiert. Maximieren Sie den Filter, um die Kontrollen und Cloud-Kontrollen zu sehen, die in einer Kontrolle gruppiert sind.

    • Auf dem Tab Cloud-Kontrolle ist die Ansicht nach Cloud-Kontrollen gruppiert.

    • Auf dem Tab Ressourcen ist die Ansicht nach dem API-Namen des Dienstes gruppiert (z. B. cloudresourcemanager.googleapis.com). Maximieren Sie den Filter, um die entsprechenden Ressourcen innerhalb eines Dienstes zu sehen.

  7. (Vorschau) Wenn Sie eine von Gemini generierte Zusammenfassung der Ergebnisse für Cloud-Kontrollen, Kontrollen oder Ressourcen aufrufen möchten, klicken Sie auf Von Gemini generierte Statistiken.

    Weitere Informationen dazu, wie und wann Gemini for Google Cloud Ihre Daten verwendet

  8. Wenn Sie eine detaillierte Zusammenfassung zu einem bestimmten Element aufrufen möchten, klicken Sie in der Filteransicht auf das Element. Je nachdem, auf welchem Tab Sie sich befinden, werden die folgenden Informationen angezeigt:

    Kontrollbericht

    Auf der Berichtsseite Kontrolle wird Folgendes angezeigt:

    • Die Kontroll-ID und die Familie.
    • Der Status der gemeinsamen Verantwortung.
    • Der Überprüfungsstatus.
    • Der Bewertungsstatus.
    • Die Menge der Nachweise, die während des Audits erfasst wurden.
    • Eine von Gemini generierte Zusammenfassung der Bewertung.
    • Informationen zu den Cloud-Kontrollen, die Teil der Kontrolle sind, einschließlich der Anzahl der bestandenen Cloud-Kontrollen und einer Zusammenfassung der Nachweise.
    • Eine Filteransicht mit Links zu Berichten über Cloud-Kontrollen und Informationen zur gemeinsamen Verantwortung.

    Bericht zu Cloud-Kontrollen

    Auf der Berichtsseite Cloud-Steuerung wird Folgendes angezeigt:

    • Der Name und die ID der Cloud-Kontrolle.
    • Der Überprüfungsstatus.
    • Die Kontrollen (als regulatorische Kontrollen bezeichnet), zu denen die Cloud-Kontrolle gehört.
    • Der Bewertungsstatus.
    • Eine von Gemini generierte Zusammenfassung der Bewertung.
    • Die Menge der Nachweise, die während des Audits erfasst wurden.
    • Informationen zu den Cloud-Kontrollen, die Teil der Kontrolle sind, einschließlich der Anzahl der Bewertungen, Verstöße und Nachweise.
    • Eine Filteransicht mit Links zu Beobachtungszusammenfassungen und entsprechenden Ressourcenberichten.

    Ressourcenbericht

    Auf der Berichtsseite Ressource wird Folgendes angezeigt:

    • Die entsprechende Ressource und der entsprechende Dienst.
    • Die Kontrollen (als regulatorische Kontrollen bezeichnet) und Cloud-Kontrollen, die zur Bewertung der Ressource verwendet wurden.
    • Der Bewertungsstatus.
    • Eine von Gemini generierte Zusammenfassung der Bewertung.
    • Beobachtungen, die während des Audits gemacht wurden, einschließlich der Anzahl der Bewertungen, Verstöße und Nachweise.
    • Eine Filteransicht mit Links zu Beobachtungszusammenfassungen und Cloud-Kontrollberichten.

Berichte in Cloud Storage

Die Auditberichte von Audit Manager sind in Ordnern in Cloud Storage-Buckets verfügbar, die der folgenden Konvention entsprechen:

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

Die Platzhalterwerte werden folgendermaßen beschrieben:

  • RESOURCE_NAME: Die ID des Ordners oder Projekts, z. B. folders_12345 oder projects_12345.
  • FRAMEWORK_NAME: Der Name des Frameworks, z. B. builtin-nist800-53-revision5.
  • TIMESTAMP: Ein Zeitstempel, der angibt, wann der Bericht erstellt wurde.
  • UNIQUE_ID: Eine eindeutige ID für den Bericht.

Jeder Audit-Ordner enthält separate Berichte für jede Kontrolle, Cloud-Kontrolle und jeden Nachweis. Kontroll- und Cloud-Kontrollberichte sind im ODS-Format und enthalten detaillierte Beschreibungen der Compliance-Bewertung für eine einzelne Kontrolle. Diese Berichte enthalten Bewertungsdetails für jede Compliance-Prüfung mit Beobachtungen und erwarteten Werten. Nachweisberichte liegen im JSON-Format vor und enthalten alle Ressourcen, die für die einzelnen Kontrollen ausgewertet wurden, einschließlich eines Roh-Dumps von Asset-Daten sowie des Befehls, der zum Erzeugen der Ausgabe ausgeführt wurde.