הצגת ביקורת

בסיום הביקורת, הכלי לניהול ביקורות יוצר את פריטי המידע הבאים ושומר אותם בקטגוריות האחסון של היעד, כדי שתוכלו לצפות בהם:

• דוח סיכום הביקורת
• דוח סקירה כללית על אמצעי הבקרה
• הוכחות

לפני שמתחילים

מוודאים שיש לכם את תפקידי ה-IAM הבאים:

• אחד מהתפקידים הבאים של Audit Manager במשאב:

  • אדמין בכלי לניהול ביקורות (roles/auditmanager.admin)
  • ניהול כללים לביקורת בכלי לניהול ביקורות (roles/auditmanager.auditor)
  • Compliance Manager Viewer (roles/cloudsecuritycompliance.viewer) (נדרש אם מבצעים ביקורת על מסגרת שנוצרה באמצעות Compliance Manager)

• אחד מהתפקידים הבאים ב-Cloud Storage בקטגוריית האחסון שמכילה את הדוחות של Audit Manager:

  • אדמין באחסון (roles/storage.admin)
  • בעלים של קטגוריה באחסון מדור קודם (roles/storage.legacyBucketOwner)
  • קריאת אובייקטים באחסון מדור קודם (roles/storage.legacyObjectReader)

צפייה בדוחות של הכלי לניהול ביקורות

בדף Audit report במסוף Google Cloud אפשר לראות את ציון התאימות של אמצעי הבקרה, אמצעי הבקרה בענן ומשאביGoogle Cloud .

1. נכנסים לדף Audit Manager במסוף Google Cloud .

   כניסה לכלי לניהול ביקורות

2. בקטע ביקורות תאימות, לוחצים על הצגת הביקורות.

   בדף View audits אתם יכולים לראות את הסטטוס של ביקורת שמתבצעת או של ביקורת שהסתיימה ב-Audit Manager או ב-Compliance Manager.

3. כדי לקבל מידע נוסף על ביקורת, לוחצים על שם הביקורת.

   אתם יכולים לראות מידע על הביקורת, כולל הסטטוס שלה, המשאבים שנבדקו, המסגרת, המיקום, זמן ההרצה וקטגוריית האחסון שכוללת את דוחות הביקורת. אם זה רלוונטי, כדי לראות את הפרמטרים שצוינו בדוח, לוחצים על Overrides.

   לוח הבקרה של דוח הביקורת כולל כרטיסיות נפרדות לאמצעי בקרה, לאמצעי בקרה בענן ולמשאבים, ולכל אחת מהן יש ספירות ודיאגרמות ייחודיות משלה. בלוח הבקרה Audit report מוצג ציון התאימות שלכם. לוח הבקרה של כל כרטיסייה כולל את הפרטים הבאים:

   • סיכום תאימות: האחוז נקבע באופן הבא:

     (Number of evaluated items that compliance / Total number of items) * 100
     

     פריט יכול להיות אמצעי בקרה, אמצעי בקרה בענן או משאב. המספר הכולל של הפריטים כולל את כל הפריטים שתואמים, שלא תואמים ושלא נבדקו (דילגו עליהם).

   • Total: המספר הכולל של אמצעי הבקרה או אמצעי הבקרה בענן במסגרת, או המספר הכולל של המשאבים שנבדקו.

   • תואמים: מספר הפריטים שעמדו בדרישות ההערכה.

   • הפרות: מספר הפריטים שלא עמדו בדרישות ההערכה.

   • לא חד משמעי: מספר הפריטים שהכלי לניהול ביקורות לא הצליח לקבוע אם הם עומדים בדרישות. לדוגמה, נתוני התצורה או היומן שאוחזרו לא תאמו באופן ברור לכללי התאימות.

   • דילוג: מספר הפריטים שהכלי לניהול ביקורות לא הצליח להעריך בגלל שגיאה או בעיה במערכת במהלך ההערכה. לדוגמה, לא היו מספיק הרשאות לבדיקת משאב ספציפי.

   • לא נתמך: מספר הפריטים שכלי ניהול הביקורות לא יכול לבדוק כי הם דורשים הערכה של משאבים מחוץ ל- Google Cloud.

   • הראיות שנאספו: כמות המידע שנאסף באמצעות ההערכה הטכנית של הפריטים.

   • הערכות של הפרות: מספר הכללים או המשאבים שהכלי לניהול ביקורות העריך כנכשלים.

4. כדי להוריד את דוח הביקורת מהקטגוריה של Cloud Storage כגיליון אלקטרוני של OpenDocument‏ (ODS), לוחצים על Download report.

   אפשר גם להוריד את הדוח וההוכחה הנדרשים ישירות מקטגוריית האחסון של היעד. להוראות מפורטות, ראו הורדת אובייקט מקטגוריה.

5. כדי לראות מידע נוסף על סטטוס הפריט, לוחצים על הצגה לצד הסטטוס. בתצוגה המסוננת מוצגים אמצעי הבקרה, אמצעי הבקרה בענן או המשאב הרלוונטיים.

   • בכרטיסייה Control, התצוגה מקובצת לפי אמצעי בקרה. כדי לראות את אמצעי הבקרה ואת אמצעי הבקרה בענן שמקובצים בתוך אמצעי בקרה, מרחיבים את המסנן.

   • בכרטיסייה Cloud control, התצוגה מקובצת לפי בקרות בענן.

   • בכרטיסייה Resources, התצוגה מקובצת לפי שם ה-API של השירות (לדוגמה, cloudresourcemanager.googleapis.com). כדי לראות את המשאבים הרלוונטיים בשירות, מרחיבים את המסנן.

6. (גרסת טרום-השקה (Preview)) כדי לראות סיכום שנוצר על ידי Gemini לגבי התוצאות של אמצעי הבקרה בענן, אמצעי הבקרה או המשאבים, לוחצים על תובנות שנוצרו על ידי Gemini.

   איך Gemini for Google Cloud ‎ משתמש בנתונים שלכם, ובאילו מקרים.

7. כדי לראות סיכום מפורט של פריט מסוים, לוחצים על הפריט בתצוגה המסוננת. בהתאם לכרטיסייה שבה אתם נמצאים, יוצג המידע הבא:

   דוח בקרה

   בדף הדוח בקרה מוצגים הפרטים הבאים:

   • המזהה והמשפחה של אמצעי הבקרה.
   • סטטוס האחריות המשותפת.
   • סטטוס הבדיקה.
   • סטטוס ההערכה.
   • כמות הראיות שנאספו במהלך הביקורת.
   • סיכום של ההערכה שנוצר על ידי Gemini.
   • מידע על אמצעי הבקרה בענן שהם חלק מאמצעי הבקרה, כולל מספר אמצעי הבקרה בענן שעוברים וסיכום הראיות.
   • תצוגה מסוננת שמספקת קישורים לדוחות של בקרת הענן ולמידע על אחריות משותפת.

   דוח בקרת ענן

   בדף הדוח Cloud control מוצגים הפרטים הבאים:

   • השם והמזהה של אמצעי הבקרה בענן.
   • סטטוס הבדיקה.
   • אמצעי הבקרה (שנקראים אמצעי בקרה רגולטוריים) שאמצעי הבקרה בענן שייך אליהם.
   • סטטוס ההערכה.
   • סיכום של ההערכה שנוצר על ידי Gemini.
   • כמות הראיות שנאספו במהלך הביקורת.
   • מידע על אמצעי הבקרה בענן שהם חלק מהבקרה, כולל מספר ההערכות, ההפרות וההוכחות.
   • תצוגה מסוננת שמספקת קישורים לסיכומי תצפיות ולדוחות רלוונטיים של משאבים.

   דוח משאבים

   בדף הדוח Resource מוצגים הפרטים הבאים:

   • המשאב והשירות הרלוונטיים.
   • אמצעי הבקרה (שנקראים אמצעי בקרה רגולטוריים) ואמצעי הבקרה בענן ששימשו להערכת המשאב.
   • סטטוס ההערכה.
   • סיכום של ההערכה שנוצר על ידי Gemini.
   • תצפיות שנמצאו במהלך הביקורת, כולל מספר ההערכות, ההפרות והראיות.
   • תצוגה מסוננת שמספקת קישורים לסיכומי תצפיות ולדוחות של בקרת ענן.

דוחות ב-Cloud Storage

דוחות הביקורת של Audit Manager זמינים בתיקיות בתוך קטגוריות האחסון של Cloud Storage, שמשתמשות במוסכמה הבאה:

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

הסבר על הערכים הזמניים לשמירת מקום (placeholders):

• ‫RESOURCE_NAME: המזהה של התיקייה או הפרויקט, למשל folders_12345 או projects_12345.
• ‫FRAMEWORK_NAME: השם של המסגרת, למשל builtin-nist800-53-revision5.
• ‫TIMESTAMP: חותמת הזמן של יצירת הדוח.
• ‫UNIQUE_ID: מזהה ייחודי של הדוח.

כל תיקיית ביקורת כוללת דוחות נפרדים לכל אמצעי בקרה, אמצעי בקרה בענן וראיה. דוחות הבקרה והבקרה בענן הם בפורמט ODS, והם מכילים תיאורים מפורטים של הערכת התאימות לבקרה אחת. הדוחות האלה מספקים פרטי הערכה לכל בדיקת תאימות, עם תצפיות וערכים צפויים. דוחות הראיות הם בפורמט JSON וכוללים את כל המשאבים שנבדקו בכל אמצעי בקרה, כולל קובץ dump גולמי של נתוני הנכסים, יחד עם הפקודה שהופעלה כדי להפיק את הפלט.