Audit-Logging für Multi-Party Computation

Vorschau

Dieses Produkt unterliegt den „Bedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Produkte stehen in der vorliegenden Form zur Verfügung und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

Mit Cloud-Audit-Logs für die Multi-Party Compute API können Sie Verwaltungs- und Datenzugriffsvorgänge für Ihre Ressourcen verfolgen, um Zugriffs- und Konfigurationsänderungen zu überwachen. Sie können diese Logs im Log-Explorer abfragen und prüfen, welche Multi-Party Computation API-Methoden Cloud-Audit-Logs generieren.

Weitere Informationen zu Cloud-Audit-Logs finden Sie in den folgenden Dokumenten:

• Typen von Audit-Logs
• Struktur von Audit-Logeinträgen
• Audit-Logs speichern und weiterleiten
• Preisübersicht für Cloud Logging
• Audit-Logs zum Datenzugriff aktivieren

Dienstname

So rufen Sie die Audit-Logs für die Multi-Party Computation API auf:

1. Rufen Sie in der Google Cloud Console die Seite „Log-Explorer“ auf:

   Zum Log-Explorer

2. Kopieren Sie die folgende Abfrage und fügen Sie sie in das Feld Abfrage des Log-Explorers ein. Klicken Sie dann auf Abfrage ausführen.

       protoPayload.serviceName="mpc.googleapis.com"
     

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, das ein „enum“ ist und einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert die Multi-Party Compute API ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Logeinträge: einen beim Starten und einen beim Beenden des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.

Berechtigungstyp	Methoden
DATA_READ	google.cloud.mpc.v1alpha1.KeyRingService.GetKeyRing google.cloud.mpc.v1alpha1.KeyRingService.ListKeyRings google.cloud.mpc.v1alpha1.KeyService.GetKey google.cloud.mpc.v1alpha1.KeyService.ListKeys google.cloud.mpc.v1alpha1.ParticipantService.GetParticipant google.cloud.mpc.v1alpha1.ParticipantService.ListParticipants google.cloud.mpc.v1alpha1.PolicyEvaluationService.AuthorizePayload google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicy google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicyAuthorTrustBundle google.cloud.mpc.v1alpha1.PolicyManagerService.ListPolicies google.cloud.mpc.v1alpha1.ProposalService.FetchProposalSignature google.cloud.mpc.v1alpha1.ProposalService.GetProposal google.cloud.mpc.v1alpha1.ProposalService.ListProposals
DATA_WRITE	google.cloud.mpc.v1alpha1.KeyRingService.CreateKeyRing google.cloud.mpc.v1alpha1.KeyRingService.DeleteKeyRing google.cloud.mpc.v1alpha1.KeyService.CreateKey google.cloud.mpc.v1alpha1.KeyService.UpdateKey google.cloud.mpc.v1alpha1.ParticipantService.CreateParticipant google.cloud.mpc.v1alpha1.PolicyManagerService.AddQuorumSignature google.cloud.mpc.v1alpha1.PolicyManagerService.CreatePolicy google.cloud.mpc.v1alpha1.PolicyManagerService.RevokePolicy google.cloud.mpc.v1alpha1.PolicyManagerService.UpdatePolicyAuthorTrustBundle google.cloud.mpc.v1alpha1.ProposalService.CreateProposal google.cloud.mpc.v1alpha1.ProposalService.RecordParticipantDecision

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für die Multi-Party Compute API.

google.cloud.mpc.v1alpha1.KeyRingService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.mpc.v1alpha1.KeyRingService gehören.

CreateKeyRing

• Methode: google.cloud.mpc.v1alpha1.KeyRingService.CreateKeyRing
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/keyRings.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyRingService.CreateKeyRing"
  

DeleteKeyRing

• Methode: google.cloud.mpc.v1alpha1.KeyRingService.DeleteKeyRing
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/keyRings.delete - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyRingService.DeleteKeyRing"
  

GetKeyRing

• Methode: google.cloud.mpc.v1alpha1.KeyRingService.GetKeyRing
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/keyRings.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyRingService.GetKeyRing"
  

ListKeyRings

• Methode: google.cloud.mpc.v1alpha1.KeyRingService.ListKeyRings
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/keyRings.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyRingService.ListKeyRings"
  

google.cloud.mpc.v1alpha1.KeyService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.mpc.v1alpha1.KeyService gehören.

CreateKey

• Methode: google.cloud.mpc.v1alpha1.KeyService.CreateKey
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/keys.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyService.CreateKey"
  

GetKey

• Methode: google.cloud.mpc.v1alpha1.KeyService.GetKey
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/keys.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyService.GetKey"
  

ListKeys

• Methode: google.cloud.mpc.v1alpha1.KeyService.ListKeys
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/keys.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyService.ListKeys"
  

UpdateKey

• Methode: google.cloud.mpc.v1alpha1.KeyService.UpdateKey
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/keys.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyService.UpdateKey"
  

google.cloud.mpc.v1alpha1.ParticipantService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.mpc.v1alpha1.ParticipantService gehören.

CreateParticipant

• Methode: google.cloud.mpc.v1alpha1.ParticipantService.CreateParticipant
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/signers.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.ParticipantService.CreateParticipant"
  

GetParticipant

• Methode: google.cloud.mpc.v1alpha1.ParticipantService.GetParticipant
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/signers.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.ParticipantService.GetParticipant"
  

ListParticipants

• Methode: google.cloud.mpc.v1alpha1.ParticipantService.ListParticipants
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/signers.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.ParticipantService.ListParticipants"
  

google.cloud.mpc.v1alpha1.PolicyEvaluationService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.mpc.v1alpha1.PolicyEvaluationService gehören.

AuthorizePayload

• Methode: google.cloud.mpc.v1alpha1.PolicyEvaluationService.AuthorizePayload
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/instances.authorizePayload - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyEvaluationService.AuthorizePayload"
  

google.cloud.mpc.v1alpha1.PolicyManagerService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.mpc.v1alpha1.PolicyManagerService gehören.

AddQuorumSignature

• Methode: google.cloud.mpc.v1alpha1.PolicyManagerService.AddQuorumSignature
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/policies.addQuorumSignature - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.AddQuorumSignature"
  

CreatePolicy

• Methode: google.cloud.mpc.v1alpha1.PolicyManagerService.CreatePolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/policies.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.CreatePolicy"
  

GetPolicy

• Methode: google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/policies.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicy"
  

GetPolicyAuthorTrustBundle

• Methode: google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicyAuthorTrustBundle
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/policyAuthorTrustBundles.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicyAuthorTrustBundle"
  

ListPolicies

• Methode: google.cloud.mpc.v1alpha1.PolicyManagerService.ListPolicies
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/policies.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.ListPolicies"
  

RevokePolicy

• Methode: google.cloud.mpc.v1alpha1.PolicyManagerService.RevokePolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/policies.revoke - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.RevokePolicy"
  

UpdatePolicyAuthorTrustBundle

• Methode: google.cloud.mpc.v1alpha1.PolicyManagerService.UpdatePolicyAuthorTrustBundle
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/policyAuthorTrustBundles.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.UpdatePolicyAuthorTrustBundle"
  

google.cloud.mpc.v1alpha1.ProposalService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.mpc.v1alpha1.ProposalService gehören.

CreateProposal

• Methode: google.cloud.mpc.v1alpha1.ProposalService.CreateProposal
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/proposals.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.CreateProposal"
  

FetchProposalSignature

• Methode: google.cloud.mpc.v1alpha1.ProposalService.FetchProposalSignature
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/proposals.fetchProposalSignature - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.FetchProposalSignature"
  

GetProposal

• Methode: google.cloud.mpc.v1alpha1.ProposalService.GetProposal
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/proposals.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.GetProposal"
  

ListProposals

• Methode: google.cloud.mpc.v1alpha1.ProposalService.ListProposals
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/proposals.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.ListProposals"
  

RecordParticipantDecision

• Methode: google.cloud.mpc.v1alpha1.ProposalService.RecordParticipantDecision
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • mpc.googleapis.com/proposals.recordParticipantDecision - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.RecordParticipantDecision"