Un compte de service, ou une fédération d’identité sans clé, suffit à inventorier un projet ; un identifiant d’organisation étend l’inventaire à tous ses projets.
Compute Engine, Cloud Storage, IAM et politiques, GKE, Cloud SQL, BigQuery, Cloud Functions, Vertex AI, Cloud KMS, Logging, Monitoring, Cloud Armor, Security Command Center, organisation, Pub/Sub, Dataproc, Dataflow, Composer, Artifact Registry, Cloud Build, Memorystore, pare-feu réseau.
La posture de chaque projet, les droits effectifs des comptes de service et des membres, les données sensibles dans Cloud Storage et Cloud SQL, les secrets, les vulnérabilités des instances, les instances Workbench de Vertex AI, et les combinaisons toxiques.
Une clé de compte de service, ou une fédération d’identité sans clé (external_account). Les analyses de disques et de bases demandent des droits de copie supplémentaires dans le projet.
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.