Las copias de seguridad garantizan que los registros de auditoría se conserven aunque los datos originales se pierdan o se dañen, lo que ayuda a cumplir los requisitos y permite recuperar la información en caso de fallos del sistema o eliminaciones accidentales. Los registros de auditoría restaurados proporcionan acceso a datos históricos, lo que permite analizar eventos pasados, incidentes de seguridad y la actividad de usuario.
Implementar un proceso de copia de seguridad y restauración de registros de auditoría es útil para mantener la integridad de los datos, garantizar el cumplimiento y permitir el análisis histórico.
Puedes proteger los registros de auditoría de tu entorno aislado de Google Distributed Cloud (GDC) en segmentos de copia de seguridad remotos para conservar y restaurar los datos cuando sea necesario. Este proceso lo gestionan los operadores de infraestructura (IOs), que instalan y configuran los componentes necesarios para recuperar los registros de auditoría históricos de esas copias de seguridad.
Identificar el segmento de origen
Debes identificar el segmento de GDC de origen que contiene los registros de auditoría originales que quieres proteger.
Para obtener los permisos que necesitas para ver los segmentos de registros de auditoría de la plataforma, pide a tu administrador de IAM de la organización que te asigne el rol de visor de segmentos de la plataforma de registros de auditoría (audit-logs-platform-bucket-viewer) en el servidor de la API de gestión en el espacio de nombres audit-logs-loki-pa-buckets.
Debes compartir con el IO el nombre y el endpoint del segmento que contiene los registros que quieres proteger. Para obtener información sobre cómo ver las configuraciones de los segmentos, consulta el artículo sobre cómo ver y enumerar las configuraciones de los segmentos de almacenamiento.
Ponte en contacto con tu IO para crear una copia de seguridad y restaurar los registros de auditoría
Para solicitar un proceso de copia de seguridad y restauración de registros de auditoría, ponte en contacto con tu operador de infraestructura (IO) y proporciónale el endpoint y las credenciales de acceso del segmento de copia de seguridad. Es tu responsabilidad asegurarte de que el IO obtenga estos permisos cuando los solicite.
Para obtener información sobre cómo conceder acceso, consulta el artículo sobre cómo conceder y revocar acceso.