GCP enregistre l'activité sur deux couches : les Cloud Audit Logs capturent les appels d'API, et Cloud Logging achemine tout à travers des sinks de journaux vers des buckets et des destinations externes, avec Security Command Center qui remonte des findings par-dessus. Un opérateur dégrade ces éléments pour agir sans être vu, choisissant entre le brutal (supprimer un sink, désactiver un type de journal) et le discret (un filtre d'exclusion qui ne retire que vos événements), en pesant ce qui s'enregistre encore au niveau de l'organisation au-dessus du projet.
Ce qui est regroupé ici#
- Cloud Logging : supprimer ou détourner les sinks de journaux et ajouter des filtres d'exclusion pour retirer l'activité des journaux.
- Journaux d'audit : désactiver ou restreindre les Cloud Audit Logs, en particulier les journaux d'accès aux données, pour masquer les appels d'API.
- Security Command Center : mettre en sourdine ou désactiver les findings et les sources pour supprimer les alertes.