Set up the gcp integration.
サービスアカウントが GCS バケットを一覧表示したことを検出します。
このルールを使用すると、GCS バケットの管理アクティビティ監査ログを監視して、サービスアカウントが次のメソッドを呼び出したことを判断できます。
storage.buckets.list
ListBuckets
API 呼び出しを行った場合は、この API 呼び出しが必要かどうかを検討します。これは、アプリケーションがアクセスする必要のあるバケットの名前を認識するためのセキュリティ問題を引き起こす可能性があります。不要な場合は、このルールのフィルターを変更して、この特定のサービスアカウントのシグナルの生成を停止します。このページ