Las copias de seguridad de los registros de auditoría en Google Distributed Cloud (GDC) aislado conservan los registros históricos en buckets de almacenamiento remoto para el cumplimiento, el análisis de seguridad y la recuperación ante desastres. Para crear una copia de seguridad o restablecer los registros de auditoría de la plataforma, identifica el bucket de registros de origen y comparte su extremo y credenciales con tu operador de infraestructura (IO). Tu IO instala y configura los componentes necesarios para transferir y recuperar los registros de auditoría históricos de las copias de seguridad remotas.
Identifica el bucket de origen
Debes identificar el bucket de GDC de origen que contiene los registros de auditoría originales que deseas proteger.
Para obtener los permisos que necesitas para ver los buckets de registros de auditoría de la plataforma, pídele a tu administrador de la organización de IAM que te otorgue el rol de visualizador de buckets de la plataforma de registros de auditoría (audit-logs-platform-bucket-viewer) en el servidor de la API de Management en el espacio de nombres audit-logs-loki-pa-buckets.
Debes compartir con el IO el nombre y el extremo del bucket que contiene los registros que deseas proteger. Para obtener información sobre cómo ver las configuraciones de bucket, consulta Enumera y visualiza las configuraciones de bucket de almacenamiento.
Comunícate con tu IO para crear una copia de seguridad y restablecer los registros de auditoría
Para solicitar un proceso de copia de seguridad y restablecimiento de los registros de auditoría, comunícate con tu operador de infraestructura (IO) y proporciónale el extremo del bucket de copia de seguridad y las credenciales de acceso. Eres responsable de garantizar que el IO obtenga estos permisos cuando se soliciten.
Para obtener información sobre cómo otorgar acceso, consulta Otorga y revoca el acceso.