查看稽核記錄

稽核完成後，稽核管理員會建立下列稽核構件，並儲存在目的地 Storage bucket，供您查看：

• 稽核摘要報告
• 控管措施總覽報表
• 證據

事前準備

確認您具備下列 IAM 角色：

• 資源具備下列其中一個稽核管理員角色：

  • 稽核管理員 (roles/auditmanager.admin)
  • Audit Manager 稽核者 (roles/auditmanager.auditor)
  • Compliance Manager 檢視者 (roles/cloudsecuritycompliance.viewer) (如要稽核使用 Compliance Manager 建立的架構，則必須具備此角色)

• 下列其中一個 Cloud Storage 角色，適用於含有稽核管理工具報表的儲存空間 bucket：

  • 儲存空間管理員 (roles/storage.admin)
  • Storage 繼承 Bucket 擁有者 (roles/storage.legacyBucketOwner)
  • Storage 舊版物件讀取者 (roles/storage.legacyObjectReader)

查看 Audit Manager 報表

您可以在 Google Cloud 控制台的「Audit report」(稽核報告) 頁面，查看控管措施、雲端控管措施和Google Cloud 資源的法規遵循分數。

1. 前往 Google Cloud 控制台的「Audit Manager」頁面。

   前往「稽核管理工具」

2. 在「法規遵循稽核」部分，按一下「查看稽核」。

   在「View audits」(查看稽核) 頁面中，您可以查看 Audit Manager 或 Compliance Manager 進行中或已完成的稽核狀態。

3. 如要進一步瞭解稽核，請按一下稽核名稱。

   您可以查看稽核相關資訊，包括狀態、稽核的資源、架構、位置、執行時間，以及包含稽核報告的 Storage bucket。如要查看為報表指定的參數 (如有)，請按一下「Overrides」(覆寫)。

   「稽核報告」資訊主頁包含控管機制、雲端控管機制和資源的獨立分頁，每個分頁都有專屬的計數和圖表。「稽核報告」資訊主頁會顯示法規遵循分數。每個分頁的資訊主頁都包含下列項目：

   • 法規遵循摘要：百分比的計算方式如下：

     (Number of evaluated items that compliance / Total number of items) * 100
     

     項目可以是控管機制、雲端控管機制或資源。項目總數包括所有符合規定、違反規定和未評估 (略過) 的項目。

   • 總計：架構中的控管機制或雲端控管機制總數，或受評估的資源總數。

   • 符合規定：符合評估規定的項目數量。

   • 違規：不符合評估規定的項目數量。

   • 無法判定：稽核管理工具無法判定是否符合法規的項目數量。例如，擷取的設定或記錄資料與法規遵循規則不完全相符。

   • 略過：稽核管理員在評估期間遇到錯誤或系統問題，而無法評估的項目數量。例如，權限不足，無法檢查特定資源。

   • 不支援：Audit Manager 無法檢查的項目數量，因為這些項目需要評估 Google Cloud以外的資源。

   • 收集的證據：透過技術評估項目擷取的資訊量。

   • 違規評估：稽核管理員評估為失敗的規則或資源數量。

4. 如要從 Cloud Storage bucket 下載稽核報告，並儲存為 OpenDocument 試算表 (ODS)，請按一下「Download report」(下載報告)。

   或者，您也可以直接從目的地儲存空間 bucket 下載所需報表和證據。如需詳細操作說明，請參閱「從 bucket 下載物件」。

5. 如要進一步瞭解項目狀態，請按一下狀態旁的「查看」。篩選檢視畫面會顯示適用的控管措施、雲端控管措施或資源。

   • 在「Control」(控制項) 分頁中，檢視畫面會依控制項分組。如要查看控制項和控制項內分組的雲端控制項，請展開篩選器。

   • 在「Cloud control」(雲端控管機制) 分頁中，檢視畫面會依雲端控管機制分組。

   • 在「Resources」(資源) 分頁中，檢視畫面會依服務 API 名稱 (例如 cloudresourcemanager.googleapis.com) 分組。如要查看服務中的適用資源，請展開篩選器。

6. (預先發布版) 如要查看 Gemini 生成的雲端控管機制、控管機制或資源結果摘要，請按一下「Insights generated by Gemini」(Gemini 生成的洞察資料)。

   瞭解 Gemini for Google Cloud 如何使用您的資料。

   Gemini for Google Cloud產品仍處於早期技術階段，因此可能會生成看似合理卻與事實不符的輸出內容。使用輸出內容前，請一律確認 Gemini for Google Cloud 產品輸出內容是否屬實。詳情請參閱「Gemini for Google Cloud 和負責任的 AI 技術」。

7. 如要查看特定項目的詳細摘要，請在篩選檢視畫面中點選該項目。視您所在的分頁而定，系統會顯示下列資訊：

   控管報表

   「控管機制」報表頁面會顯示下列資訊：

   • 控管 ID 和系列。
   • 共同責任狀態。
   • 審查狀態。
   • 評估狀態。
   • 稽核期間收集到的證據數量。
   • Gemini 生成的評估摘要。
   • 控管機制中雲端控管機制的相關資訊，包括通過的雲端控管機制數量和證據摘要。
   • 篩選檢視畫面，提供雲端控管報表和共同責任資訊的連結。

   雲端控管機制報表

   「雲端控管機制」報表頁面會顯示下列資訊：

   • 雲端控管機制名稱和 ID。
   • 審查狀態。
   • Cloud 控制選項所屬的控制選項 (稱為「法規控制選項」)。
   • 評估狀態。
   • Gemini 生成的評估摘要。
   • 稽核期間收集到的證據數量。
   • 控管機制中雲端控管措施的相關資訊，包括評估、違規和證據數量。
   • 篩選檢視畫面，提供觀察摘要和適用資源報表的連結。

   資源報表

   「資源」報表頁面會顯示下列資訊：

   • 適用的資源和服務。
   • 用於評估資源的控管機制 (稱為「法規控管機制」) 和雲端控管機制。
   • 評估狀態。
   • Gemini 生成的評估摘要。
   • 稽核期間發現的觀察結果，包括評估、違規和證據數量。
   • 篩選檢視畫面，提供觀察摘要和雲端控制報表的連結。

Cloud Storage 中的報表

稽核管理員稽核報告位於 Cloud Storage 儲存空間 bucket 內的資料夾，採用下列命名慣例：

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

預留位置值的說明如下：

• RESOURCE_NAME：資料夾或專案的 ID，例如 folders_12345 或 projects_12345。
• FRAMEWORK_NAME：架構名稱，例如 builtin-nist800-53-revision5。
• TIMESTAMP：報表生成時的時間戳記。
• UNIQUE_ID：報表的專屬 ID。

每個稽核資料夾都包含個別報表，分別提供各項控管機制、雲端控管機制和證據的相關資訊。控制項和雲端控制項報表採用 ODS 格式，內含單一控制項法規遵循評估的詳細說明。這些報表會提供每項法規遵循檢查的評估詳細資料，包括觀察結果和預期值。證據報告採用 JSON 格式，包含針對每項控管措施評估的所有資源，包括資產資料的原始轉儲，以及用於產生輸出的指令。