Was ist Cloud Asset Inventory?
Cloud Asset Inventory ist ein Metadaten-Inventardienst von Google Cloud, der einen vollständigen Überblick über alle Ressourcen in Ihrer Organisation bietet. Er erfasst Konfigurationen, IAM-Policies und Beziehungen zwischen Ressourcen in Echtzeit und historisch.
Kernfunktionen
- Echtzeit-Inventar aller Google Cloud Ressourcen
- Historische Snapshots und Änderungsverfolgung
- Leistungsfähige Such-API mit SQL-ähnlicher Syntax
- Export zu BigQuery für erweiterte Analysen
- IAM-Policy-Analyse über alle Ressourcen
Typische Anwendungsfälle
Compliance-Audits: Nachweis der Konfiguration aller Ressourcen zu einem bestimmten Zeitpunkt für regulatorische Anforderungen.
Security Posture Management: Identifikation von Ressourcen mit unsicheren Konfigurationen wie öffentlich zugänglichen Storage-Buckets.
Kostenoptimierung: Analyse ungenutzter oder überdimensionierter Ressourcen durch Kombination mit Billing-Daten.
Vorteile
- Keine Installation oder Agent-Deployment erforderlich
- Automatische Erfassung aller neuen Ressourcen
- BigQuery-Integration für komplexe Analysen
- Unterstützung für benutzerdefinierte Compliance-Regeln
Integration mit innFactory
Als Google Cloud Partner unterstützt innFactory Sie bei Cloud Asset Inventory: Architektur, Migration, Betrieb und Kostenoptimierung.
Verfügbare Varianten & Optionen
Standard
- Vollständig verwaltet
- Echtzeit-Updates
- Historische Daten
- Export-Kosten bei großen Datenmengen
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was ist Cloud Asset Inventory?
Cloud Asset Inventory ist ein Dienst zur Echtzeit-Überwachung aller Ressourcen und IAM-Policies in Google Cloud, inklusive historischer Änderungsverfolgung.
Welche Ressourcentypen werden unterstützt?
Der Dienst unterstützt alle Google Cloud Ressourcen wie Compute Engine, GKE, Cloud Storage, BigQuery sowie IAM-Policies und Organisationsrichtlinien.
Wie funktioniert die historische Analyse?
Cloud Asset Inventory speichert Snapshots aller Ressourcenkonfigurationen und ermöglicht Abfragen zu jedem beliebigen Zeitpunkt in der Vergangenheit.
Kann ich nach Compliance-Verstößen suchen?
Ja, mit der Search-API können Sie nach Ressourcen suchen, die bestimmte Kriterien nicht erfüllen, z.B. fehlende Labels oder öffentliche Bucket-Berechtigungen.
