I backup degli audit log in Google Distributed Cloud (GDC) con air gap conservano i record storici nei bucket di archiviazione remoti per la conformità, l'analisi della sicurezza e il disaster recovery. Per eseguire il backup o il ripristino degli audit log della piattaforma, identifica il bucket di log di origine e condividi il relativo endpoint e le credenziali con l'operatore dell'infrastruttura (IO). L'IO installa e configura i componenti necessari per trasferire e recuperare gli audit log storici dai backup remoti.
Identifica il bucket di origine
Devi identificare il bucket GDC di origine che contiene gli audit log originali che vuoi proteggere.
Per ottenere le autorizzazioni necessarie per visualizzare i bucket degli audit log della piattaforma, chiedi all'amministratore dell'organizzazione IAM di concederti il ruolo Visualizzatore bucket della piattaforma degli audit log (audit-logs-platform-bucket-viewer) nel server API di gestione nello spazio dei nomi audit-logs-loki-pa-buckets.
Devi condividere con l'IO il nome e l'endpoint del bucket che contiene i log che vuoi proteggere. Per scoprire come visualizzare le configurazioni dei bucket, consulta Elenca e visualizza le configurazioni dei bucket di archiviazione.
Contatta il tuo IO per creare un backup e ripristinare gli audit log
Per richiedere un processo di backup e ripristino per gli audit log, contatta l'operatore dell'infrastruttura (IO) e fornisci l'endpoint e le credenziali di accesso del bucket di backup. È tua responsabilità assicurarti che l'IO ottenga queste autorizzazioni su richiesta.
Per scoprire come concedere l'accesso, consulta Concedi e revoca l'accesso.