Os backups de registros de auditoria no Google Distributed Cloud (GDC) com isolamento físico preservam registros históricos em buckets de armazenamento remoto para compliance, análise de segurança e recuperação de desastres. Para fazer backup ou restaurar registros de auditoria da plataforma, identifique o bucket de registro de origem e compartilhe o endpoint e as credenciais dele com o operador de infraestrutura (IO). O IO instala e configura os componentes necessários para transferir e recuperar registros de auditoria históricos de backups remotos.
Identificar o bucket de origem
Identifique o bucket de origem do GDC que contém os registros de auditoria originais que você quer proteger.
Para receber as permissões necessárias para visualizar os buckets de registros de auditoria da plataforma, peça ao
administrador da organização do IAM para conceder a você o papel de Leitor de buckets da plataforma de registros de auditoria
(audit-logs-platform-bucket-viewer) no servidor da API Management no
namespace audit-logs-loki-pa-buckets.
Você precisa compartilhar com o IO o nome e o endpoint do bucket que contém os registros que você quer proteger. Para saber como visualizar as configurações de bucket, consulte Listar e visualizar configurações de bucket de armazenamento.
Entre em contato com o IO para criar um backup e restaurar os registros de auditoria
Para solicitar um processo de backup e restauração para registros de auditoria, entre em contato com o operador de infraestrutura (IO) e forneça o endpoint do bucket de backup e as credenciais de acesso. Você é responsável por garantir que o IO receba essas permissões mediante solicitação.
Para saber como conceder acesso, consulte Conceder e revogar acesso.