As cópias de segurança garantem que os registos de auditoria são preservados, mesmo que os dados originais sejam perdidos ou danificados, o que ajuda a cumprir os requisitos e permite recuperar informações em caso de falhas do sistema ou eliminações acidentais. Os registos de auditoria restaurados permitem o acesso a dados do histórico, o que possibilita a análise de eventos anteriores, incidentes de segurança e atividade do utilizador.
A implementação de um processo de cópia de segurança e restauro para registos de auditoria é vantajosa para manter a integridade dos dados, garantir a conformidade e permitir a análise do histórico.
Pode proteger os registos de auditoria do seu ambiente isolado do Google Distributed Cloud (GDC) em buckets de cópias de segurança remotas para preservar e restaurar dados quando necessário. Este processo é gerido por operadores de infraestrutura (OIs) que instalam e configuram os componentes necessários para recuperar registos de auditoria do histórico a partir dessas cópias de segurança.
Identifique o bucket de origem
Tem de identificar o bucket do GDC de origem que contém os registos de auditoria originais que quer proteger.
Para receber as autorizações de que precisa para ver os buckets de registos de auditoria da plataforma, peça ao administrador do IAM da organização para lhe atribuir a função de visualizador de buckets da plataforma de registos de auditoria (audit-logs-platform-bucket-viewer) no servidor da API de gestão no espaço de nomes audit-logs-loki-pa-buckets.
Tem de partilhar com o OI o nome e o ponto final do bucket que contém os registos que quer proteger. Para saber como ver as configurações de buckets, consulte o artigo Liste e veja as configurações de buckets de armazenamento.
Contacte o seu OI para criar uma cópia de segurança e restaurar os registos de auditoria
Para pedir um processo de cópia de segurança e restauro para registos de auditoria, contacte o seu operador de infraestrutura (OI) e faculte-lhe o ponto final e as credenciais de acesso do bucket de cópias de segurança. É da sua responsabilidade garantir que o OI recebe estas autorizações mediante pedido.
Para saber como conceder acesso, consulte o artigo Conceda e revogue o acesso.