GCP Bucket modified
Incident Management が一般に使用できるようになりました。 Incident Management が広範に使用できるようになりました。
<  Back to rules search

GCP Bucket modified

gcp

Classification:

compliance

Set up the gcp integration.

このページは日本語には対応しておりません。随時翻訳に取り組んでいます。翻訳に関してご質問やご意見ございましたら、お気軽にご連絡ください。

Overview

Goal

Detect when an administrative change to a GCS Bucket has been made. This could change the retention policy or bucket lock. For more information, see the GCS Bucket Lock docs.

Strategy

This rule lets you monitor GCS bucket admin activity audit logs to determine if a bucket has been updated with the following method:

  • storage.buckets.update

Triage & Response

  1. Review the bucket to ensure that it is properly configured.