查看审核

审核完成后，Audit Manager 会在目标存储桶中创建并存储审核制品，供您查看：

• 审核摘要报告
• 控制措施概览报告
• 证据

新版控制台体验（预览版）包含不同格式的报告。如需了解详情，请参阅查看 Audit Manager 报告（新版体验）。

准备工作

确保您拥有以下 IAM 角色：

• 针对资源的以下 Audit Manager 角色之一：

  • Audit Manager Admin (roles/auditmanager.admin)
  • Audit Manager Auditor (roles/auditmanager.auditor)
  • Compliance Manager Viewer (roles/cloudsecuritycompliance.viewer)（如果您要审核使用 Compliance Manager 创建的 框架，则必须拥有此角色）

• 针对包含 Audit Manager 报告的存储桶的以下 Cloud Storage 角色之一：

  • Storage Admin (roles/storage.admin)
  • Storage Legacy Bucket Owner (roles/storage.legacyBucketOwner)
  • Storage Legacy Object Reader (roles/storage.legacyObjectReader)

查看 Audit Manager 报告（经典体验）

1. 在 Google Cloud 控制台中，前往 Audit Manager 页面。

   前往 Audit Manager

2. 在合规性审核 部分中，点击查看审核 。

3. 在查看评估 页面上，您可以查看 Audit Manager 或 Compliance Manager 中正在进行的审核或已完成的审核的状态。

4. 根据您要查看的审核信息类型，按照相应标签页中的说明操作。

   审核摘要报告

   1. 如需查看审核摘要，请点击状态 列中的链接。

      基本信息 页面会显示有关 适用范围内合规性控制措施以及自动化合规状态的信息：

      • 合规： 显示符合所有要求的 配置。
      • 违规：显示针对给定控制措施检测到的错误配置。
      • 需要人工审核：显示需要 用户输入来证明合规性和流程控制的配置。
      • 已跳过：显示 Audit Manager 针对给定控制措施跳过审核的配置。
   2. 如需查看状态详情，请点击查看 。
   3. 如需导出审核摘要报告，请点击导出 。 审核摘要报告以 ODS 格式导出。

   控制措施概览报告

   您可以使用基本信息 页面根据控制措施或状态查看控制措施概览报告。

   • 如需根据控制措施查看控制措施概览报告，请执行以下操作：
     1. 展开所需的控制措施。
     2. 如需查看针对每条规则的详细合规性评估，请点击相应的超链接。 控制措施页面会显示相应的责任、发现结果和要求。
   • 如需根据状态查看控制措施报告，请执行以下操作：
     1. 点击所需状态对应的查看 。
     2. 在控制措施列表中，点击所需的超链接。 控制措施页面会显示相应的责任、发现结果和要求。

   如需导出控制措施概览报告，请点击导出 。在存储桶详情 页面中，点击控制措施名称，然后点击下载 。控制措施概览报告 以 ODS 格式导出。

   证据

   如需查看某个发现结果的相关证据，请在控制措施页面中点击相应的超链接。系统随即会在一个单独的标签页中打开包含证据详情的对象详情 页面。

   如需下载证据，请点击下载。证据以 JSON 格式下载 。

或者，您也可以直接从目标存储桶下载所需报告和证据。如需了解详细说明， 请参阅从存储桶下载对象。

审核摘要报告

审核摘要报告是一份综合性报告，提供了所有合规性控制措施的概览性信息及责任分配矩阵，可帮助您了解系统。

在目标存储桶中，审核摘要报告采用以下命名惯例：

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/overall_report.ods

占位符值的说明如下：

• FRAMEWORK_NAME：框架的名称，例如 SOC2 2017。
• TIMESTAMP：报告生成时的时间戳。
• UNIQUE_ID：报告的唯一 ID。

对于每种适用的控制措施类型，审核摘要报告中会填充以下字段：

控件类型	说明
控制措施信息	相应控制措施的说明和要求。
Google 责任	Google Cloud 责任及实现详情。
客户责任	客户责任及实现详情。
评估状态	相应控制措施的合规状态。状态可以是以下类型之一： 不合规：检测到合规性偏移 合规：系统合规 需要人工审核：已生成制品，但需要提供用户输入 才能最终确定合规状态 已跳过：人工控制，没有自动化
控制措施报告链接	可用来打开控制措施概览报告的链接。

控制措施概览报告

控制措施概览报告包含针对单个控制措施进行的合规性评估的详细说明。该报告会针对每项合规性检查提供评估详情，包括观测值及预期值。

在目标存储桶中，控制措施概览报告采用以下命名惯例：

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/CONTROL_ID.ods

占位符值的说明如下：

• FRAMEWORK_NAME：框架的名称，例如 CIS_CONTROLS_V8。
• TIMESTAMP：报告生成时的时间戳。
• UNIQUE_ID：报告的唯一 ID。
• CONTROL_ID：控制措施的 ID。

控制措施概览报告的内容类似于以下示例：

控制措施 ID：COMPLIANT
Service 名称	资源数量	状态	资源评估详情
			资源 ID	衡量字段	当前值	预期值	状态	证据资源 URI	证据时间戳	哪个项目/文件夹的证据	证据链接
相应控制措施适用范围内的服务总数	审核范围内的资源总数	法规遵从状态	资源标识符	要针对审核进行衡量的配置	观测值	合规值	各项合规状态		收集证据时的时间戳
product1.googleapis.com	2	合规	Resource 1	abc	10	>=10	合规	Resource 1	2023 年 12 月 5 日 12:55:16	项目 1	链接 1
				def	15	=15	合规	Resource 4	2023 年 12 月 5 日 13:55:16	项目 1	链接 4
			Resource 2	xyz	20	=20	合规	Resource 2	2023 年 12 月 5 日 14:55:16	项目 1	链接 2
product2.googleapis.com	1	合规	Resource 3	def	5	>=5	合规	Resource 3	2023 年 12 月 5 日 15:55:16	项目 1	链接 3

证据

证据包含针对每项控制措施评估的所有资源，包括资产数据的原始转储以及为生成输出而运行的命令。

在目标存储桶中，证据采用以下命名惯例：

audit-reports/audit_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID/evidences/evidenceEVIDENCE_ID.json

占位符值的说明如下：

• FRAMEWORK_NAME：框架的名称，例如 CIS_CONTROLS_V8。
• TIMESTAMP：报告生成时的时间戳。
• UNIQUE_ID：报告的唯一 ID。
• EVIDENCE_ID：证据的唯一 ID。

查看 Audit Manager 报告（新版体验）

预览版

此功能受服务专用条款的“通用服务条款”部分中的“非正式版产品条款”的约束。 非正式版功能“按原样”提供，可能只能获得有限的支持。 如需了解详情，请参阅 发布阶段说明。

在新版控制台体验中，您可以在 Google Cloud 控制台的 审核报告 页面中查看控制措施、 云控制措施和 Google Cloud 资源的合规性得分。

注意： 如需针对新版体验提供反馈，请在特定审核的审核 报告页面中，点击发送反馈。

1. 在 Google Cloud 控制台中，前往 Audit Manager 页面。

   前往 Audit Manager

2. 在合规性审核 部分中，点击查看审核 。

3. 点击切换到新版体验 。

   在查看审核 页面上，您可以查看 Audit Manager 或 Compliance Manager 中正在进行的审核或已完成的审核的状态。

4. 如需详细了解审核，请点击审核名称。

   审核报告 信息中心包含控制措施、云控制措施和资源对应的单独标签页，每个标签页都有自己的唯一计数和图表。审核报告 信息中心会显示您的合规性得分。每个标签页的信息中心都包含以下内容：

   • 合规性摘要 ：百分比的计算方式如下：

     (Number of evaluated items that compliance / Total number of items) * 100
     

     项可以是控制措施、云控制措施或资源。项总数包括所有合规、违规和未评估（已跳过）的项。

   • 总数 ：框架中的控制措施或云控制措施总数，或已评估的资源总数。

   • 合规 ：符合评估要求的项数。

   • 违规 ：不符合评估要求的项数。

   • 不确定 ：Audit Manager 无法确定是否合规的项数。例如，检索到的配置或日志数据与合规性规则不明确匹配。

   • 已跳过 ：Audit Manager 因评估期间遇到的错误或系统问题而无法评估的项数。例如，检查特定资源的权限不足。

   • 不受支持：Audit Manager 无法检查的项数，因为它们需要评估范围之外的资源 Google Cloud。

   • 已收集证据 ：通过对项进行技术评估而提取的信息量。

   • 违规评估 ：Audit Manager 评估为失败的规则或资源数量。

   如需针对新版体验提供反馈，请点击发送反馈 。

5. 如需从 Cloud Storage 存储桶下载审核报告（以 OpenDocument Spreadsheet (ODS) 格式），请点击下载报告 。

   或者，您也可以直接从目标存储桶下载所需报告和证据。如需了解详细说明，请参阅 从存储桶下载对象。

6. 如需详细了解项的状态，请点击状态旁边的查看 。过滤视图会显示适用的控制措施、云控制措施或资源。

   • 在控制措施 标签页中，视图按控制措施分组。如需查看在控制措施中分组的控制措施和云控制措施，请展开过滤条件。

   • 在云控制措施 标签页中，视图按云控制措施分组。

   • 在资源 标签页中，视图按服务 API 名称（例如 cloudresourcemanager.googleapis.com）分组。如需查看服务中的适用资源，请展开过滤条件。

7. （预览版）如需查看 Gemini 针对 云控制措施、控制措施或资源的结果生成的摘要，请点击 Insights generated by Gemini。

   了解 Gemini for 如何以及何时使用您的数据。 Google Cloud

   作为一项尚处于发展早期的技术，Gemini for Google Cloud产品可能会生成看似合理但实际上不正确的输出。我们建议您在使用 Gemini for Google Cloud 产品的输出前先进行验证。 如需了解详情，请参阅 Gemini for Google Cloud 和 Responsible AI。

8. 如需查看特定项的详细摘要，请在过滤视图中点击该项。根据您所在的标签页，系统会显示以下信息：

   控制措施报告

   控制措施 报告页面会显示以下内容：

   • 控制措施 ID 和系列。
   • 责任共担状态。
   • 审核状态。
   • 评估状态。
   • 审核期间收集的证据量。
   • 由 Gemini 生成的评估摘要。
   • 有关控制措施所包含的云控制措施的信息，包括通过的云控制措施数量和证据摘要。
   • 过滤视图，其中提供了指向云控制措施报告和责任共担信息的链接。

   云控制措施报告

   云控制措施 报告页面会显示以下内容：

   • 云控制措施名称和 ID。
   • 审核状态。
   • 云控制措施所属的控制措施（称为监管控制措施 ）。
   • 评估状态。
   • 由 Gemini 生成的评估摘要。
   • 审核期间收集的证据量。
   • 有关控制措施所包含的云控制措施的信息，包括评估次数、违规次数和证据。
   • 过滤视图，其中提供了指向观测结果摘要和适用资源报告的链接。

   资源报告

   资源 报告页面会显示以下内容：

   • 适用的资源和服务。
   • 用于评估资源的控制措施（称为监管控制措施 ）和云控制措施。
   • 评估状态。
   • 由 Gemini 生成的评估摘要。
   • 审核期间发现的观测结果，包括评估次数、违规次数和证据。
   • 过滤视图，其中提供了指向观测结果摘要和云控制措施报告的链接。

Cloud Storage 中的报告

Audit Manager 审核报告位于 Cloud Storage 存储桶中的文件夹内，这些文件夹采用以下惯例：

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

占位符值的说明如下：

• RESOURCE_NAME：文件夹或项目的 ID，例如 folders_12345 或 projects_12345。
• FRAMEWORK_NAME：框架的名称，例如 builtin-nist800-53-revision5。
• TIMESTAMP：报告生成时的时间戳。
• UNIQUE_ID：报告的唯一 ID。

每个审核文件夹都包含针对每项控制措施、云控制措施和证据的单独报告。控制措施和云控制措施报告采用 ODS 格式，其中包含针对单个控制措施进行的合规性评估的详细说明。 这些报告会针对每项合规性检查提供评估详情，包括观测值及预期值。证据报告采用 JSON 格式，其中包含针对每项控制措施评估的所有资源，包括资产数据的原始转储以及为生成输出而运行的命令。