רישום ביומן ביקורת של Secure Web Proxy

שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud והפעולות שהאדמינים עשו בהם.במאמר הזה מוסבר על יומני הביקורת של Secure Web Proxy. מידע נוסף על יומני הביקורת של Cloud זמין במאמרים הבאים:

יומני ביקורת של Cloud

יומני הביקורת של Cloud עבור Secure Web Proxy עוקבים אחרי הפעילויות והשינויים הבאים:

  • מידע שקשור לקריאות ל-API שבוצעו לתשתית ולהגדרת ה-proxy, ליצירה ולשינוי של מדיניות ולבדיקות מעקב. כדי לתעד את האינטראקציות, יומני הביקורת של Cloud משתמשים בפקודות של Google Cloud CLI, ב-Network Services API וב-Network Security API.

  • מידע שקשור ליצירה ולמחיקה של מופעים של Secure Web Proxy, לשינוי הגדרות וליישום עדכונים. Google Cloud יומני קונסולה מתעדים פעילות בקונסולה שקשורה להגדרת Secure Web Proxy.

  • תובנות לגבי שינויים שבוצעו בתשתית של Secure Web Proxy.

  • פרטים על שינויים שבוצעו בהגדרות לשרת proxy, בכללים ובפרמטרים של Secure Web Proxy שמשפיעים על ההתנהגות שלו.

  • רישום של שינויים בהרשאות המשתמשים ובאמצעי בקרת הגישה ב-Secure Web Proxy.

  • תיעוד של שינויים במדיניות, כולל פרטים לפני העריכה ואחרי העריכה.

סוגים של יומני ביקורת

Secure Web Proxy כותב שני סוגים של יומני ביקורת: יומני ביקורת של פעילות אדמין ויומני ביקורת של גישה לנתונים. מידע נוסף על סוגים שונים של יומני ביקורת זמין במאמר סוגים של יומני ביקורת.

יומני הביקורת Admin Activity

יומני הביקורת Admin Activity מתעדים קריאות ל-API ופעולות ניהול אחרות שמשנות את ההגדרות או את המטא-נתונים של משאבי Secure Web Proxy. יומני Admin Activity תמיד מופעלים.

היומנים האלה מכילים מידע על הפעולות הבאות:

  • יצירה, עדכון או מחיקה של משאבי Gateway,‏ GatewaySecurityPolicy,‏ GatewaySecurityPolicyRule,‏ TlsInspectionPolicy ו-UrlList.
  • שינוי כללי המדיניות של ניהול זהויות והרשאות גישה (IAM) במשאבים של Secure Web Proxy.

יומני הביקורת Data Access

רישום ביומן של גישה לנתונים לא מופעל כברירת מחדל ב-Secure Web Proxy. כדי להפעיל יומני ביקורת של גישה לנתונים בשביל Secure Web Proxy, אפשר לעיין במאמר בנושא הפעלת יומני ביקורת.

הפורמט של יומן הביקורת

יומני ביקורת של Secure Web Proxy בענן עומדים במבנה הסטנדרטי של Google Cloud יומני ביקורת. כל רשומה ביומן היא אובייקט מסוג LogEntry.

רשומה ביומן מכילה את השדות העיקריים הבאים:

  • ‫