גיבויים של יומני ביקורת ב-Google Distributed Cloud (GDC) עם air gap שומרים רשומות היסטוריות בקטגוריות אחסון מרוחקות לצורך תאימות, ניתוח אבטחה והתאוששות מאסון. כדי לגבות או לשחזר יומני ביקורת של הפלטפורמה, צריך לזהות את קטגוריית היומנים של המקור ולשתף את נקודת הקצה ופרטי הכניסה שלה עם מפעיל התשתית (IO). מנהל התשתיות מתקין ומגדיר את הרכיבים שנדרשים כדי להעביר ולשחזר יומני ביקורת היסטוריים מגיבויים מרוחקים.
זיהוי קטגוריית המקור
אתם צריכים לזהות את קטגוריית המקור ב-GDC שמכילה את יומני הביקורת המקוריים שאתם רוצים לאבטח.
כדי לקבל את ההרשאות שנדרשות לצפייה בקטגוריות של יומני ביקורת בפלטפורמה, בקשו מהאדמין הארגוני ב-IAM להקצות לכם את התפקיד "צפייה בקטגוריות של יומני ביקורת בפלטפורמה" (audit-logs-platform-bucket-viewer) בשרת Management API במרחב השמות audit-logs-loki-pa-buckets.
אתם צריכים לשתף עם ה-IO את השם ונקודת הקצה של הקטגוריה שמכילה את היומנים שאתם רוצים לאבטח. במאמר הצגה ופירוט של הגדרות קטגוריות האחסון מוסבר איך מציגים את הגדרות הקטגוריות.
פנייה לארגון הבינלאומי כדי ליצור גיבוי ולשחזר את יומני הביקורת
כדי לבקש תהליך גיבוי ושחזור של יומני ביקורת, פנו למפעיל התשתית (IO) וספקו לו את נקודת הקצה של קטגוריית הגיבוי ואת פרטי הכניסה. אתם אחראים לוודא שה-IO יקבל את ההרשאות האלה לפי בקשה.