Data Platform での監査活動の実施(コンプライアンス対応)
リソースに対して実行されたすべての作成、更新、削除、および管理操作は監査イベントとして記録されます
目的
監査は、Data Platform で発生するすべての重要な活動をログに記録し、保存し、公開します。これにより、コンプライアンス義務を満たすことができ、内部ガバナンスを強化し、ステークホルダーに透明性を提供できます。
リソースに対して実行されたすべての作成、更新、削除、および管理操作は監査イベントとして記録されます。イベントは保持され、認可されたユーザーによってフィルタリング、閲覧、およびレビューできます。
初期リリース。 監査は段階的に導入されています。今後のリリースで、追加のサービスと監査イベントの種類が追加されます。このページのリストは、カバレッジが拡大するにつれて最新の状態に保たれます。
アクセスレベル
監査は2つのレベルで公開されています。
組織レベルの監査イベントには、プロジェクト内で発生した活動は含まれません。プロジェクトの活動を確認するには、対応するプロジェクトを開き、その監査ページを使用してください。
プロジェクトレベルの監査
任意のプロジェクトのコントロールセンターで、監査タブを開き、そのプロジェクト内で発生したすべての重要なイベントを確認できます。
各イベントは、次の列の順に表示されます。
イベントをテキストで検索し、フィルタリングしてサービス、リソースの種類、およびカスタムの時間ウィンドウでフィルタリングし、同じページから組織レベルのビューに切り替えることができます。
イベントの詳細
任意の行の末尾にある情報アイコンをクリックして、イベント詳細パネルを開きます。そこから、2つのビューが利用可能です。
-
イベントの詳細:イベントのフルペイロード:アクター、アクション、ターゲットリソース、タイムスタンプ、およびイベントと共に記録されたメタデータ。
-
比較:アクションの前と後のリソースを並べて比較し、何が変更されたかを正確に確認できます。
組織レベルの監査
組織設定で、監査タブを開き、組織レベルの活動を確認できます。
現在、組織レベルで追跡されている内容は次のとおりです。
- 組織IAM(ロール、ポリシー、認証プロバイダー)
- メンバー管理(招待、削除、ロール割り当て)
今後のリリースで追加される内容は次のとおりです。
- 請求活動
- クォータ
- その他の組織レベルの設定
組織レベルのビューは、厳密に組織レベルのリソースにスコープされています。プロジェクト内部の活動については、プロジェクトを開き、その監査ページを使用してください。
ロール
監査へのアクセスは、2つの専用ロールによって制御されます。両方のレベル(組織とプロジェクト)で同じ2つのロール名が存在します。
ユーザーは、組織レベルのロールを持っている必要があります。組織監査ページを表示するには、プロジェクトレベルのロールを持っている必要があります。プロジェクトの監査ページを表示するには、ユーザー、ロール&グループページから、他のロールと同じ方法で割り当てます。
検索
すべての監査ビューには、イベントリストの上に検索フィールドがあります。テキストを入力して、ユーザー名、リソース名、アクション、またはイベントペイロードに記録された値など、イベントのいずれかのフィールドに含まれているイベントのみを保持します。検索は、下記のフィルタと組み合わされます。そのため、まずサービスと時間ウィンドウに絞り込み、その後、結果内で検索できます。
フィルタ
サービス(プロジェクトレベル)
プロジェクトレベルでは、イベントをサービスでフィルタリングできます。
- コネクタ
- Lakehouse Manager
- Data Processing Engine
- Analytics Manager
- Identity Access Manager
リソース
サービスが選択されると、リソースフィルタは、そのサービスに利用可能なリソースの種類を公開します。監査対象のリソースの種類の完全なリストは次のとおりです。
時間ウィンドウ
すべての監査ビューでは、イベントを特定の時間ウィンドウにスコープできます。プリセットの範囲を選択するか、独自の範囲を定義できます。
- 今日
- 昨日
- 過去1時間
- 過去6時間
- 過去24時間
- 過去7日
- 過去30日
- カスタム:カレンダーで正確なFromとToの日付と時刻を選択し、タイムゾーンを選択できます。
さらに詳しく
ソリューションを実装するためのトレーニングや技術サポートが必要な場合は、営業担当者にお問い合わせください、またはこのリンクをクリックして、プロフェッショナルサービスの専門家にプロジェクトのカスタム分析を依頼し、見積もりを受け取ってください。
Data Platform を構築しているチームと直接やり取りし、質問をしたり、フィードバックを送信したり、専用のDiscordチャネルで参加してください。
OVHcloudサービスについてサポートが必要な場合は、ヘルプセンターでリクエストを作成してください。
ユーザーコミュニティに参加してください。

