Les sauvegardes des journaux d'audit dans Google Distributed Cloud (GDC) avec isolation physique conservent les enregistrements historiques dans des buckets de stockage distants à des fins de conformité, d'analyse de sécurité et de reprise après sinistre. Pour sauvegarder ou restaurer les journaux d'audit de la plate-forme, identifiez votre bucket de journaux source, puis partagez son point de terminaison et ses identifiants avec votre opérateur d'infrastructure (IO). Votre IO installe et configure les composants requis pour transférer et récupérer les journaux d'audit historiques à partir de sauvegardes distantes.
Identifier le bucket source
Vous devez identifier le bucket GDC source qui contient les journaux d'audit d'origine que vous souhaitez sécuriser.
Pour obtenir les autorisations nécessaires pour afficher les buckets de journaux d'audit de la plate-forme, demandez à votre administrateur d'organisation IAM de vous attribuer le rôle "Lecteur de buckets de la plate-forme de journaux d'audit" (audit-logs-platform-bucket-viewer) dans le serveur d'API Management dans l'espace de noms audit-logs-loki-pa-buckets.
Vous devez partager avec l'IO le nom et le point de terminaison du bucket contenant les journaux que vous souhaitez sécuriser. Pour savoir comment afficher les configurations des buckets, consultez Lister et afficher les configurations des buckets de stockage.
Contactez votre administrateur d'infrastructure pour créer une sauvegarde et restaurer les journaux d'audit
Pour demander un processus de sauvegarde et de restauration des journaux d'audit, contactez votre opérateur d'infrastructure (IO) et fournissez-lui le point de terminaison et les identifiants d'accès du bucket de sauvegarde. Il vous incombe de veiller à ce que l'OI obtienne ces autorisations sur demande.
Pour savoir comment accorder l'accès, consultez Accorder et révoquer l'accès.