Registo de auditoria da API Security Center Management

Níveis de serviço Standard, Premium e Enterprise

Este documento descreve o registo de auditoria para a API Security Center Management.Os Google Cloud serviços Google Cloud geram registos de auditoria que registam as atividades administrativas e de acesso nos seus recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:

• Tipos de registos de auditoria
• Estrutura da entrada do registo de auditoria
• Armazenar e encaminhar registos de auditoria
• Resumo dos preços do Cloud Logging
• Ative os registos de auditoria de acesso a dados

Nome do serviço

Os registos de auditoria da API Security Center Management usam o nome do serviço securitycentermanagement.googleapis.com. Filtrar por este serviço:

    protoPayload.serviceName="securitycentermanagement.googleapis.com"
  

Métodos por tipo de autorização

Cada autorização de IAM tem uma propriedade type, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando chama um método, a API Security Center Management gera um registo de auditoria cuja categoria depende da propriedade type da autorização necessária para executar o método. Os métodos que requerem uma autorização da IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registos de auditoria de acesso aos dados. Os métodos que requerem uma autorização do IAM com o valor da propriedade type de ADMIN_WRITE generate Admin Activity registam auditorias.

Tipo de autorização	Métodos
ADMIN_READ	google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEffectiveEventThreatDetectionCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEffectiveSecurityHealthAnalyticsCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEventThreatDetectionCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetSecurityCenterService google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetSecurityHealthAnalyticsCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListDescendantEventThreatDetectionCustomModules google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListDescendantSecurityHealthAnalyticsCustomModules google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEffectiveEventThreatDetectionCustomModules google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEffectiveSecurityHealthAnalyticsCustomModules google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEventThreatDetectionCustomModules google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListSecurityCenterServices google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListSecurityHealthAnalyticsCustomModules google.cloud.securitycentermanagement.v1.SecurityCenterManagement.SimulateSecurityHealthAnalyticsCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ValidateEventThreatDetectionCustomModule
ADMIN_WRITE	google.cloud.securitycentermanagement.v1.SecurityCenterManagement.CreateEventThreatDetectionCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.CreateSecurityHealthAnalyticsCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.DeleteEventThreatDetectionCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.DeleteSecurityHealthAnalyticsCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateEventThreatDetectionCustomModule google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateSecurityCenterService google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateSecurityHealthAnalyticsCustomModule

Registos de auditoria da interface da API

Para obter informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação da gestão de identidade e de acesso para a API Security Center Management.

google.cloud.securitycentermanagement.v1.SecurityCenterManagement

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.cloud.securitycentermanagement.v1.SecurityCenterManagement.

CreateEventThreatDetectionCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.CreateEventThreatDetectionCustomModule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • securitycentermanagement.eventThreatDetectionCustomModules.create - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.CreateEventThreatDetectionCustomModule"
  

CreateSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.CreateSecurityHealthAnalyticsCustomModule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • securitycentermanagement.securityHealthAnalyticsCustomModules.create - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.CreateSecurityHealthAnalyticsCustomModule"
  

DeleteEventThreatDetectionCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.DeleteEventThreatDetectionCustomModule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • securitycentermanagement.eventThreatDetectionCustomModules.delete - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.DeleteEventThreatDetectionCustomModule"
  

DeleteSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.DeleteSecurityHealthAnalyticsCustomModule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • securitycentermanagement.securityHealthAnalyticsCustomModules.delete - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.DeleteSecurityHealthAnalyticsCustomModule"
  

GetEffectiveEventThreatDetectionCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEffectiveEventThreatDetectionCustomModule
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.effectiveEventThreatDetectionCustomModules.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEffectiveEventThreatDetectionCustomModule"
  

GetEffectiveSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEffectiveSecurityHealthAnalyticsCustomModule
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.effectiveSecurityHealthAnalyticsCustomModules.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEffectiveSecurityHealthAnalyticsCustomModule"
  

GetEventThreatDetectionCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEventThreatDetectionCustomModule
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.eventThreatDetectionCustomModules.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetEventThreatDetectionCustomModule"
  

GetSecurityCenterService

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetSecurityCenterService
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.securityCenterServices.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetSecurityCenterService"
  

GetSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetSecurityHealthAnalyticsCustomModule
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.securityHealthAnalyticsCustomModules.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.GetSecurityHealthAnalyticsCustomModule"
  

ListDescendantEventThreatDetectionCustomModules

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListDescendantEventThreatDetectionCustomModules
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.eventThreatDetectionCustomModules.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListDescendantEventThreatDetectionCustomModules"
  

ListDescendantSecurityHealthAnalyticsCustomModules

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListDescendantSecurityHealthAnalyticsCustomModules
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.securityHealthAnalyticsCustomModules.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListDescendantSecurityHealthAnalyticsCustomModules"
  

ListEffectiveEventThreatDetectionCustomModules

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEffectiveEventThreatDetectionCustomModules
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.effectiveEventThreatDetectionCustomModules.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEffectiveEventThreatDetectionCustomModules"
  

ListEffectiveSecurityHealthAnalyticsCustomModules

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEffectiveSecurityHealthAnalyticsCustomModules
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.effectiveSecurityHealthAnalyticsCustomModules.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEffectiveSecurityHealthAnalyticsCustomModules"
  

ListEventThreatDetectionCustomModules

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEventThreatDetectionCustomModules
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.eventThreatDetectionCustomModules.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListEventThreatDetectionCustomModules"
  

ListSecurityCenterServices

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListSecurityCenterServices
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.securityCenterServices.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListSecurityCenterServices"
  

ListSecurityHealthAnalyticsCustomModules

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListSecurityHealthAnalyticsCustomModules
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.securityHealthAnalyticsCustomModules.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ListSecurityHealthAnalyticsCustomModules"
  

SimulateSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.SimulateSecurityHealthAnalyticsCustomModule
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.securityHealthAnalyticsCustomModules.simulate - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.SimulateSecurityHealthAnalyticsCustomModule"
  

UpdateEventThreatDetectionCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateEventThreatDetectionCustomModule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • securitycentermanagement.eventThreatDetectionCustomModules.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateEventThreatDetectionCustomModule"
  

UpdateSecurityCenterService

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateSecurityCenterService
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • securitycentermanagement.securityCenterServices.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateSecurityCenterService"
  

UpdateSecurityHealthAnalyticsCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateSecurityHealthAnalyticsCustomModule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • securitycentermanagement.securityHealthAnalyticsCustomModules.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.UpdateSecurityHealthAnalyticsCustomModule"
  

ValidateEventThreatDetectionCustomModule

• Método: google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ValidateEventThreatDetectionCustomModule
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • securitycentermanagement.eventThreatDetectionCustomModules.validate - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.securitycentermanagement.v1.SecurityCenterManagement.ValidateEventThreatDetectionCustomModule"