A. 관리자 활동 로그

B. 시스템 이벤트 로그

C. 데이터 액세스 로그

D. VPC 흐름 로그

E. 에이전트 로그

A. syslog와 같은 기존 프로토콜을 통해 모든 로그를 SIEM 시스템으로 보냅니다.

B. 모든 로그를 SIEM 시스템에서 쿼리할 공통 BigQuery 데이터 세트로 내보내도록 모든 프로젝트를 구성합니다.

C. Dataflow를 통해 SIEM으로 전송될 Cloud Pub/Sub 주제로 로그를 내보내도록 조직 로그 싱크를 구성합니다.

D. SIEM용 커넥터를 빌드하여 GCP RESTful JSON API에서 실시간으로 모든 로그를 쿼리합니다.

A. 강력한 비밀번호 설정으로 클라우드 ID 비밀번호 정책을 만들고 Google 관리 콘솔에서 보안 키를 사용하여 2단계 인증을 구성합니다.

B. 강력한 비밀번호 설정으로 Active Directory 도메인 비밀번호 정책을 만들고, Google 관리 콘솔에서 보안 키를 사용하여 SSO(싱글 사인온) 이후 2단계 인증을 구성합니다.

C. 강력한 비밀번호 설정으로 클라우드 ID 비밀번호 정책을 만들고, Google 관리 콘솔에서 문자 메시지나 전화 통화를 통해 인증 코드로 2단계 인증을 구성하세요.

D. 강력한 비밀번호 설정으로 Active Directory 도메인 비밀번호 정책을 만들고, Google 관리 콘솔에서 문자 메시지나 전화 통화를 통해 인증 코드를 사용한 사후 SSO(Single Sign-On) 2단계 인증을 구성합니다.

A. 각 사기 신용카드에 대한 로그 기반 측정항목을 정의하고 이러한 측정항목에 대한 Stackdriver 알림을 설정합니다.

B. 사기성 신용카드 목록을 기반으로 로그 수집 제외 필터를 유지합니다.

C. AutoML을 사용하여 사기성 신용카드 목록을 기반으로 모델을 자동으로 구축합니다.

D. 트랜잭션과 일치하는 필터와 Cloud Pub/Sub 주제를 가리키는 싱크를 사용하여 새 로깅 내보내기를 만듭니다.

A. 코드형 인프라 소프트웨어 도구를 사용하여 단일 서비스 경계를 ​​설정하고 Stackdriver 및 Cloud Pub/Sub를 통해 '구현' 폴더를 모니터링하는 Cloud 함수를 배포합니다. 함수가 새 프로젝트가 폴더에 추가되었음을 확인하면 Terraform을 실행하여 연결된 경계에 새 프로젝트를 추가합니다.

B. Access Context Manager에서 액세스 수준을 생성하여 데이터 유출을 방지하고 프로젝트 간 통신을 위해 공유 VPC를 사용합니다.

C. 공유 VPC를 사용하여 모든 프로젝트 간의 통신을 활성화하고 방화벽 규칙을 사용하여 데이터 유출을 방지합니다.

D. 코드형 인프라 소프트웨어 도구를 사용하여 개발, 스테이징, 프로덕션을 위한 세 가지 서비스 경계를 ​​설정하고 Stackdriver 및 Cloud Pub/Sub를 통해 '구현' 폴더를 모니터링하는 Cloud 함수를 배포합니다. 함수가 폴더에 새 프로젝트가 추가되었음을 확인하면 Terraform을 실행하여 해당 경계에 새 프로젝트를 추가합니다.