Organisasi besar sering kali memiliki serangkaian Google Cloud kebijakan yang luas untuk mengontrol resource dan mengelola akses. Alat Policy Intelligence membantu Anda memahami dan mengelola kebijakan untuk meningkatkan konfigurasi keamanan secara proaktif.
Bagian berikut menjelaskan hal yang dapat Anda lakukan dengan alat Policy Intelligence.
Memahami kebijakan dan penggunaan
Ada beberapa alat Policy Intelligence yang membantu Anda memahami akses yang diizinkan oleh kebijakan dan cara kebijakan tersebut digunakan.
Menganalisis akses
Inventaris Aset Cloud menyediakan Penganalisis Kebijakan untuk kebijakan izin IAM, yang memungkinkan Anda mengetahui entitas mana yang memiliki akses ke resource mana Google Cloud berdasarkan kebijakan izin IAM .
Penganalisis Kebijakan membantu Anda menjawab pertanyaan seperti berikut:
- "Siapa yang memiliki akses ke akun layanan IAM ini?"
- "Peran dan izin apa yang dimiliki pengguna ini di set data BigQuery ini?"
- "Set data BigQuery mana yang memiliki izin baca oleh pengguna ini?"
Dengan membantu Anda menjawab pertanyaan ini, Penganalisis Kebijakan memungkinkan Anda mengelola akses secara efektif. Anda juga dapat menggunakan Penganalisis Kebijakan untuk tugas terkait audit dan kepatuhan.
Untuk mempelajari lebih lanjut Penganalisis Kebijakan untuk kebijakan izin, lihat Ringkasan Penganalisis Kebijakan.
Untuk mempelajari cara menggunakan Penganalisis Kebijakan untuk kebijakan izin, lihat Menganalisis kebijakan IAM.
Menganalisis kebijakan organisasi
Policy Intelligence menyediakan Penganalisis Kebijakan untuk Kebijakan Organisasi, yang dapat Anda gunakan untuk membuat kueri analisis guna mendapatkan informasi tentang kebijakan organisasi kustom dan yang telah ditetapkan.
Anda dapat menggunakan Penganalisis Kebijakan untuk menampilkan daftar kebijakan organisasi dengan batasan tertentu dan resource yang dilampirkan ke kebijakan tersebut.
Untuk mempelajari cara menggunakan Penganalisis Kebijakan untuk Kebijakan Organisasi, lihat Menganalisis kebijakan organisasi yang ada.
Memecahkan masalah akses
Untuk membantu Anda memahami dan mengatasi masalah akses, Policy Intelligence menawarkan pemecah masalah berikut:
- Pemecah Masalah Kebijakan untuk Identity and Access Management
- Pemecah masalah Kontrol Layanan VPC
- Pemecah Masalah Kebijakan untuk Chrome Enterprise Premium
Pemecah masalah akses membantu menjawab pertanyaan "mengapa" seperti berikut:
- "Mengapa pengguna ini memiliki izin
bigquery.datasets.createdi set data BigQuery ini?" - "Mengapa pengguna ini tidak dapat melihat kebijakan izin bucket Cloud Storage ini?"