Une fois un audit terminé, Audit Manager crée et stocke les artefacts d'audit suivants dans les buckets de stockage de destination pour que vous puissiez les consulter :
- Rapport récapitulatif sur l'audit
- Rapport "Vue d'ensemble du contrôle"
- Preuves
Avant de commencer
Assurez-vous de disposer des rôles IAM suivants :
L'un des rôles Audit Manager suivants pour la ressource :
- Administrateur Audit Manager (
roles/auditmanager.admin) - Auditeur Audit Manager (
roles/auditmanager.auditor) - Lecteur Compliance Manager (
roles/cloudsecuritycompliance.viewer) (obligatoire si vous auditez un framework que vous avez créé à l'aide de Compliance Manager)
- Administrateur Audit Manager (
L'un des rôles Cloud Storage suivants pour le bucket de stockage contenant les rapports Audit Manager :
- Administrateur de l'espace de stockage (
roles/storage.admin) - Propriétaire des anciens buckets Storage (
roles/storage.legacyBucketOwner) - Lecteur des anciens objets de l'espace de stockage (
roles/storage.legacyObjectReader)
- Administrateur de l'espace de stockage (
Afficher les rapports du Gestionnaire d'audits
Vous pouvez afficher votre score de conformité pour les contrôles, les contrôles cloud et les ressourcesGoogle Cloud sur la page Rapport d'audit de la console Google Cloud .
Dans la console Google Cloud , accédez à la page Audit Manager.
Dans la section Audits de conformité, cliquez sur Afficher les audits.
Sur la page Afficher les audits, vous pouvez consulter l'état d'un audit en cours ou d'un audit terminé dans Audit Manager ou Compliance Manager.
Pour en savoir plus sur un audit, cliquez sur son nom.
Vous pouvez afficher des informations sur l'audit, y compris son état, les ressources auditées, le framework, l'emplacement, l'heure d'exécution et le bucket de stockage qui inclut les rapports d'audit. Le cas échéant, pour afficher les paramètres spécifiés pour le rapport, cliquez sur Remplacements.
Le tableau de bord Rapport d'audit comprend des onglets distincts pour les contrôles, les contrôles cloud et les ressources, chacun avec ses propres nombres et diagrammes. Le tableau de bord Rapport d'audit affiche votre score de conformité. Le tableau de bord de chaque onglet inclut les éléments suivants :
Récapitulatif de la conformité : le pourcentage est déterminé comme suit :
(Number of evaluated items that compliance / Total number of items) * 100Un élément peut être un contrôle, un contrôle cloud ou une ressource. Le nombre total d'éléments inclut tous les éléments conformes, non conformes et non évalués (ignorés).
Total : nombre total de contrôles ou de contrôles cloud dans le framework, ou nombre total de ressources évaluées.
Conforme : nombre d'éléments qui répondaient aux exigences d'évaluation.
Violations : nombre d'éléments qui ne répondaient pas aux exigences d'évaluation.
Non concluant : nombre d'éléments pour lesquels Audit Manager n'a pas pu déterminer s'ils étaient conformes. Par exemple, les données de configuration ou de journal récupérées ne correspondaient pas clairement aux règles de conformité.
Ignorés : nombre d'éléments qu'Audit Manager n'a pas pu évaluer en raison d'une erreur ou d'un problème système rencontré lors de l'évaluation. Par exemple, les autorisations étaient insuffisantes pour inspecter une ressource spécifique.
Non compatibles : nombre d'éléments que le gestionnaire d'audits n'a pas pu inspecter, car ils nécessitent l'évaluation de ressources extérieures à Google Cloud.
Éléments de preuve collectés : quantité d'informations extraites lors de l'évaluation technique des éléments.
Évaluations non conformes : nombre de règles ou de ressources qu'Audit Manager a évaluées comme non conformes.
Pour télécharger le rapport d'audit depuis le bucket Cloud Storage au format ODS (OpenDocument Spreadsheet), cliquez sur Télécharger le rapport.
Vous pouvez également télécharger le rapport et les preuves requis directement depuis le bucket de stockage de destination. Pour obtenir des instructions détaillées, consultez Télécharger un objet à partir d'un bucket.
Pour en savoir plus sur l'état d'un élément, cliquez sur Afficher à côté de l'état. La vue filtrée affiche le contrôle, le contrôle cloud ou la ressource applicable.
Dans l'onglet Contrôle, la vue est regroupée par contrôle. Pour afficher les contrôles et les contrôles cloud regroupés dans un contrôle, développez le filtre.
Dans l'onglet Contrôle cloud, la vue est regroupée par contrôles cloud.
Dans l'onglet Ressources, la vue est regroupée par nom d'API de service (par exemple,
cloudresourcemanager.googleapis.com). Pour afficher les ressources applicables dans un service, développez le filtre.
(Aperçu) Pour afficher un résumé généré par Gemini sur les résultats des contrôles cloud, des contrôles ou des ressources, cliquez sur Insights générés par Gemini.
Découvrez comment et quand Gemini pour Google Cloud utilise vos données.
Pour afficher un résumé détaillé d'un élément particulier, cliquez sur l'élément dans la vue filtrée. Selon l'onglet sur lequel vous vous trouvez, les informations suivantes s'affichent :
Rapport de contrôle
La page du rapport Contrôle affiche les éléments suivants :
- L'ID et la famille du contrôle.
- État de la responsabilité partagée.
- État de l'examen.
- État de l'évaluation.
- Quantité de preuves collectées lors de l'audit.
- Résumé de l'évaluation généré par Gemini.
- Informations sur les contrôles cloud qui font partie du contrôle, y compris le nombre de contrôles cloud réussis et le résumé des preuves.
- Vue filtrée qui fournit des liens vers les rapports sur les contrôles cloud et des informations sur la responsabilité partagée.
Rapport sur les contrôles cloud
La page du rapport Contrôle du cloud affiche les éléments suivants :
- Le nom et l'ID du contrôle cloud.
- État de l'examen.
- Les contrôles (appelés contrôles réglementaires) auxquels appartient le contrôle cloud.
- État de l'évaluation.
- Résumé de l'évaluation généré par Gemini.
- Quantité de preuves collectées lors de l'audit.
- Informations sur les contrôles cloud qui font partie du contrôle, y compris le nombre d'évaluations, de cas de non-conformité et de preuves.
- Une vue filtrée qui fournit des liens vers des résumés d'observations et des rapports de ressources applicables.
Rapport sur les ressources
La page du rapport Ressource affiche les éléments suivants :
- La ressource et le service concernés.
- Les contrôles (appelés contrôles réglementaires) et les contrôles cloud utilisés pour évaluer la ressource.
- État de l'évaluation.
- Résumé de l'évaluation généré par Gemini.
- Observations trouvées lors de l'audit, y compris le nombre d'évaluations, de cas de non-conformité et de preuves.
- Vue filtrée qui fournit des liens vers des résumés d'observations et des rapports de contrôle cloud.
Rapports dans Cloud Storage
Les rapports d'audit d'Audit Manager sont disponibles dans des dossiers des buckets de stockage Cloud Storage qui utilisent la convention suivante :
audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID
Les valeurs d'espace réservé sont décrites comme suit :
- RESOURCE_NAME : ID du dossier ou du projet, par exemple
folders_12345ouprojects_12345. - FRAMEWORK_NAME : nom du framework, par exemple
builtin-nist800-53-revision5. - TIMESTAMP : code temporel de la génération du rapport.
- UNIQUE_ID : Identifiant unique du rapport.
Chaque dossier d'audit inclut des rapports distincts disponibles pour chaque contrôle, contrôle cloud et preuve. Les rapports sur les contrôles et les contrôles cloud sont au format ODS et contiennent des descriptions détaillées de l'évaluation de la conformité pour un seul contrôle. Ces rapports fournissent des informations sur l'évaluation pour chaque vérification de conformité, avec des observations et des valeurs attendues. Les rapports de preuves sont au format JSON et incluent toutes les ressources évaluées pour chaque contrôle, y compris un dump brut des données des composants ainsi que la commande exécutée pour produire le résultat.