1. はじめに
こんにちは！株式会社Definerのライターチームです！
今回は、監査ログ（Audit Logs）を使ったGCPでの異常検知について気になりますよね。
実際の画面や、資源を見ながら詳しく解説していきましょう。
今回は、監査ログ（Audit Logs）を使ったGCPでの異常検知について気になりますよね。
実際の画面や、資源を見ながら詳しく解説していきましょう。
2. 目的・ユースケース
この記事では、監査ログ（Audit Logs）を使ってGCPで異常検知したいときに、参考になる情報やプラクティスをまとめています。
3. Google CloudのAudit Logsについて
GCPやAWS、Azureなどのクラウドプロバイダーは、監査ログを提供しています。
これは、アカウントで発生しているイベント（APIのコール履歴など）を詳細に記録しています。
Google CloudのAudit Logsには、4種類のログがあります。
・管理アクティビティ監査ログ
リソースの設定やメタデータを変更するAPI 呼び出しなどに関するログです。
例えば、ユーザーによるVM インスタンス作成やIAM（Identity and Access Management）権限の変更が記録されます。
このログは常に書き込まれ、無効化や編集はできません。
・データアクセス監査ログ
リソースの設定やメタデータを参照するAPI 呼び出しなどに関するログです。
このログはデータサイズが肥大化しコストになる可能性があるため、デフォルトではオフになっています。
・システムイベント監査ログ
Google Cloudがリソースの構成を変更するアクションが書き込まれます。
このログは常に書き込まれ、無効化や編集はできません。
・ポリシー拒否監査ログ
セキュリティポリシー違反によりGoogle Cloudによってユーザーまたはサービスアカウントへのアクセスが拒否された場合に記録されます。
このログはデフォルトで有効ですが、無効にすることもできます。
これは、アカウントで発生しているイベント（APIのコール履歴など）を詳細に記録しています。
Google CloudのAudit Logsには、4種類のログがあります。
・管理アクティビティ監査ログ
リソースの設定やメタデータを変更するAPI 呼び出しなどに関するログです。
例えば、ユーザーによるVM インスタンス作成やIAM（Identity and Access Management）権限の変更が記録されます。
このログは常に書き込まれ、無効化や編集はできません。
・データアクセス監査ログ
リソースの設定やメタデータを参照するAPI 呼び出しなどに関するログです。
このログはデータサイズが肥大化しコストになる可能性があるため、デフォルトではオフになっています。
・システムイベント監査ログ
Google Cloudがリソースの構成を変更するアクションが書き込まれます。
このログは常に書き込まれ、無効化や編集はできません。
・ポリシー拒否監査ログ
セキュリティポリシー違反によりGoogle Cloudによってユーザーまたはサービスアカウントへのアクセスが拒否された場合に記録されます。
このログはデフォルトで有効ですが、無効にすることもできます。
4. Audit Logsの監視設定
続いて、特定のAPIコールを監視する設定をしていきます。
①アラートの作成
Google Cloudにログインし、「ログエクスプローラー」へアクセスします。
特定のAPIコールをフィルタし、「アラートの作成」と進みます。
Notification Channelsで通知したいチャネルを選択し、「Save」をクリックします。
通知チャネルは、SlackやEmail、SMSやPub/Subなど多くの選択肢があります。
今回は、Emailを選択しました。
②通知の確認
該当のAPIをコールすると、Emailが受信できることが確認できました！
①アラートの作成
Google Cloudにログインし、「ログエクスプローラー」へアクセスします。
特定のAPIコールをフィルタし、「アラートの作成」と進みます。
Notification Channelsで通知したいチャネルを選択し、「Save」をクリックします。
通知チャネルは、SlackやEmail、SMSやPub/Subなど多くの選択肢があります。
今回は、Emailを選択しました。
②通知の確認
該当のAPIをコールすると、Emailが受信できることが確認できました！
5. 引用・参考記事
6. 独自ソリューション「PrismScaler」について
PrismScalerは、開発・運用を要さずにたった3ステップで、AWSやAzure、GCPなどのマルチクラウド基盤構築を実現するWebサービスです。
エンジニアの大変な作業を肩代わり
・自動構築
・自動監視
・構成可視化
クラウド基盤に関わる作業を以上のように効率化します。
SRE/DevOpsエンジニアが行う大変な作業を肩代わりします。
高品質な汎用クラウド基盤の実現
・クラウド基盤構築/クラウド移行
・クラウドの保守運用・コスト最適化
など幅広い利用シーンを想定しています。IaaSやPaaSを適切に組み合わせた数百を超える高品質な汎用クラウド基盤を容易に実現できます。
興味を持たれた方には、無料で資料を提供しております。
お気軽にご相談ください。
エンジニアの大変な作業を肩代わり
・自動構築
・自動監視
・構成可視化
クラウド基盤に関わる作業を以上のように効率化します。
SRE/DevOpsエンジニアが行う大変な作業を肩代わりします。
高品質な汎用クラウド基盤の実現
・クラウド基盤構築/クラウド移行
・クラウドの保守運用・コスト最適化
など幅広い利用シーンを想定しています。IaaSやPaaSを適切に組み合わせた数百を超える高品質な汎用クラウド基盤を容易に実現できます。
興味を持たれた方には、無料で資料を提供しております。
お気軽にご相談ください。
7. お問合せ
株式会社Definerでは、
・ITの上流から下流まで一気通貫のワンストップソリューションをご提供。
・AIやクラウドのITインフラなど、先進的なIT技術のコンサルティングから要件定義 / 設計開発 / 実装、保守運用に至るまでの統合的な支援にコミット。
・少ないエンジニアで事業が成長する仕組みづくりの実現。
・エンジニアが喜ぶ、採用しやすい環境づくりの実現。
・高速なアジャイル開発環境の実現。
・自社プロダクトとしてPrismScalerを展開。
上記事業内容を進行しております。
※「開発者ブログ」では、エンジニアの入門編として有益な情報を無料公開しています。
ご相談やお問い合わせは「株式会社Definer」へ。
・ITの上流から下流まで一気通貫のワンストップソリューションをご提供。
・AIやクラウドのITインフラなど、先進的なIT技術のコンサルティングから要件定義 / 設計開発 / 実装、保守運用に至るまでの統合的な支援にコミット。
・少ないエンジニアで事業が成長する仕組みづくりの実現。
・エンジニアが喜ぶ、採用しやすい環境づくりの実現。
・高速なアジャイル開発環境の実現。
・自社プロダクトとしてPrismScalerを展開。
上記事業内容を進行しております。
※「開発者ブログ」では、エンジニアの入門編として有益な情報を無料公開しています。
ご相談やお問い合わせは「株式会社Definer」へ。
8. Definerに関して。
・ Definer Incは、ITの上流から下流まで一気通貫のワンストップソリューションをご提供しております。
・ AIやクラウドのITインフラなど、先進的なIT技術のコンサルティングから要件定義 / 設計開発 / 実装、保守運用に至るまでの統合的な支援にコミットしています。
・ DevOpsとCI/CDコンサルティングにより「少ないエンジニアで事業が成長する仕組みづくり」「エンジニアが喜ぶ、採用しやすい環境づくり」「高速なアジャイル開発環境」を実現しています。
・ また、自社プロダクトとしてPrismScalerを展開しております。PrismScalerは、AWS、Azure、GCPなどのマルチクラウド / ITインフラの高品質かつ迅速な、「自動構築」「自動監視」「問題検知」「構成可視化」を実現します。
・ AIやクラウドのITインフラなど、先進的なIT技術のコンサルティングから要件定義 / 設計開発 / 実装、保守運用に至るまでの統合的な支援にコミットしています。
・ DevOpsとCI/CDコンサルティングにより「少ないエンジニアで事業が成長する仕組みづくり」「エンジニアが喜ぶ、採用しやすい環境づくり」「高速なアジャイル開発環境」を実現しています。
・ また、自社プロダクトとしてPrismScalerを展開しております。PrismScalerは、AWS、Azure、GCPなどのマルチクラウド / ITインフラの高品質かつ迅速な、「自動構築」「自動監視」「問題検知」「構成可視化」を実現します。