감사 로그 보안 및 복원

Google Distributed Cloud (GDC) 에어 갭 적용형의 감사 로그 백업은 규정 준수, 보안 분석, 재해 복구를 위해 원격 스토리지 버킷에 이전 레코드를 보존합니다. 플랫폼 감사 로그를 백업하거나 복원하려면 소스 로그 버킷을 식별하고 엔드포인트와 사용자 인증 정보를 인프라 운영자 (IO)와 공유합니다. IO는 원격 백업에서 이전 감사 로그를 전송하고 복구하는 데 필요한 구성요소를 설치하고 구성합니다.

소스 버킷 식별

보안을 설정하려는 원본 감사 로그가 포함된 소스 GDC 버킷을 식별해야 합니다.

플랫폼 감사 로그 버킷을 보는 데 필요한 권한을 얻으려면 IAM 조직 관리자에게 audit-logs-loki-pa-buckets 네임스페이스의 Management API 서버에서 감사 로그 플랫폼 버킷 뷰어(audit-logs-platform-bucket-viewer) 역할을 부여해 달라고 요청하세요.

보안을 설정할 로그가 포함된 버킷의 이름과 엔드포인트를 IO와 공유해야 합니다. 버킷 구성을 보는 방법은 스토리지 버킷 구성 나열 및 보기를 참조하세요.

IO에 문의하여 백업을 만들고 감사 로그를 복원하세요.

감사 로그의 백업 및 복원 프로세스를 요청하려면 인프라 운영자 (IO)에게 연락하여 백업 버킷의 엔드포인트와 액세스 사용자 인증 정보를 제공하세요. 요청 시 IO가 이러한 권한을 갖도록 할 책임은 사용자에게 있습니다.

액세스 권한을 부여하는 방법은 액세스 권한 부여 및 취소를 참고하세요.