Menyerap data log Google Cloud Platform ke Microsoft Azure Sentinel

Organisasi semakin beralih ke arsitektur multicloud, baik berdasarkan desain maupun karena persyaratan yang sedang berlangsung. Semakin banyak organisasi ini menggunakan aplikasi dan menyimpan data di beberapa cloud publik, termasuk Google Cloud Platform (GCP).

Artikel ini menjelaskan cara menyerap data GCP ke Microsoft Azure Sentinel untuk mendapatkan cakupan keamanan penuh dan menganalisis serta mendeteksi serangan di lingkungan multicloud Anda. Sebelum Anda mulai, tinjau prasyarat konektor GCP, termasuk izin akses yang diperlukan untuk Azure dan GCP.

Dengan konektor GCP Pub/Sub, berdasarkan Codeless Connector Framework (CCF) kami, Anda dapat menyerap log dari lingkungan GCP Anda menggunakan kemampuan GCP Pub/Sub:

• Konektor Google Cloud Platform (GCP) Pub/Sub Audit Logs mengumpulkan jejak audit akses ke sumber daya GCP. Analis dapat memantau log ini untuk melacak upaya akses sumber daya dan mendeteksi potensi ancaman di seluruh lingkungan GCP.

• Konektor Google Cloud Platform (GCP) Security Command Center mengumpulkan temuan dari Google Security Command Center, sebuah platform yang tangguh untuk manajemen keamanan dan risiko bagi Google Cloud. Analis dapat melihat temuan ini untuk mendapatkan wawasan tentang postur keamanan organisasi, termasuk inventarisasi dan penemuan aset, deteksi kerentanan dan ancaman, serta mitigasi dan remediasi risiko.

• Konektor Google Kubernetes Engine mengumpulkan Log Google Kubernetes Engine (GKE). Analis dapat memantau log ini untuk melacak aktivitas kluster, perilaku beban kerja, dan peristiwa keamanan, yang memungkinkan analis memantau beban kerja Kube, menganalisis performa, dan mendeteksi potensi ancaman di seluruh kluster GKE.

Prasyarat

Sebelum memulai, verifikasi bahwa Anda memiliki hal berikut:

• Solusi Microsoft Azure Sentinel diaktifkan.
• Ruang kerja Microsoft Azure Sentinel yang ditentukan ada.
• Lingkungan GCP sudah ada dan berisi sumber daya yang menghasilkan salah satu jenis log di bawah ini yang ingin Anda serap:
  • Log audit GCP
  • Temuan Google Security Command Center
• Pengguna Azure Anda memiliki peran Kontributor Microsoft Sentinel.
• Pengguna GCP Anda memiliki akses untuk membuat dan mengedit sumber daya dalam proyek GCP.
• API GCP Identity and Access Management (IAM) dan GCP Cloud Resource Manager API keduanya diaktifkan.

Menyiapkan lingkungan GCP

Ada dua hal yang perlu Anda siapkan di lingkungan GCP Anda:

1. Siapkan autentikasi Microsoft Sentinel di GCP dengan membuat sumber daya berikut di layanan IAM GCP:

   • Kumpulan identitas beban kerja
   • Penyedia identitas beban kerja komputasi
   • Akun layanan
   • Peranan

2. Siapkan pengumpulan log di GCP dan penyerapan ke Microsoft Azure Sentinel dengan membuat sumber daya berikut di layanan GCP Pub/Sub:

   • Topic
   • Langganan untuk topik

Anda dapat menyiapkan lingkungan dengan salah satu dari dua cara:

• Buat sumber daya GCP melalui API Terraform: Terraform menyediakan API untuk pembuatan sumber daya dan untuk Manajemen Identitas dan Akses (lihat prasyarat konektor GCP). Microsoft Sentinel menyediakan skrip Terraform yang mengeluarkan perintah yang diperlukan ke API.

• Siapkan lingkungan GCP secara manual, buat sendiri sumber daya di konsol GCP.

  Note

  Tidak ada skrip Terraform yang tersedia untuk membuat sumber daya GCP Pub/Sub untuk pengumpulan log dari Security Command Center. Anda harus membuat sumber daya ini secara manual. Anda masih dapat menggunakan skrip Terraform untuk membuat sumber daya IAM GCP untuk autentikasi.

  Penting

  Jika Anda membuat sumber daya secara manual, Anda harus membuat semua sumber daya autentikasi (IAM) dalam proyek GCP yang sama, jika tidak, sumber daya tersebut tidak akan berfungsi. (Sumber daya Pub/Sub dapat berada dalam proyek yang berbeda.)

Menyiapkan autentikasi GCP

Diperlukan untuk semua konektor GCP.

Penyiapan API Terraform

Gunakan langkah-langkah berikut untuk mengatur sumber daya otentikasi GCP dengan menggunakan skrip Terraform.

1. Buka GCP Cloud Shell.

2. Pilih proyek yang ingin Anda kerjakan, dengan mengetik perintah berikut di editor:

   gcloud config set project {projectId}  
   

3. Salin skrip autentikasi Terraform yang disediakan oleh Microsoft Sentinel dari repositori GitHub Sentinel ke lingkungan GCP Cloud Shell Anda.

   1. Buka skrip Terraform GCPInitialAuthenticationSetup dan salin kontennya.

      Note

      Untuk menyerap data GCP ke cloud Azure Government, gunakan skrip GCPInitialAuthenticationSetupGov Terraform sebagai gantinya.

   2. Buat direktori di lingkungan Cloud Shell Anda, masukkan, dan buat file kosong baru.

      mkdir {directory-name} && cd {directory-name} && touch initauth.tf
      

   3. Buka initauth.tf di editor Cloud Shell dan tempelkan konten file skrip ke dalamnya.

4. Inisialisasi Terraform di direktori yang Anda buat dengan mengetik perintah berikut di terminal:

   terraform init 
   

5. Saat Anda menerima pesan konfirmasi bahwa Terraform diinisialisasi, jalankan skrip dengan mengetik perintah berikut di terminal:

   terraform apply 
   

6. Saat skrip meminta ID penyewa Microsoft Anda, salin dan tempelkan ke terminal.

   Note

   Anda dapat menemukan dan menyalin ID penyewa Anda di halaman konektor GCP Pub/Sub Audit Logs di portal Microsoft Sentinel, atau di layar Pengaturan portal (dapat diakses di mana saja di portal Azure dengan memilih ikon gerigi di sepanjang bagian atas layar), di kolom ID Direktori.

7. Ketika ditanya apakah Kumpulan Identitas beban kerja telah dibuat untuk Azure, jawab yes atau no sesuai.

8. Saat ditanya apakah Anda ingin membuat sumber daya yang tercantum, ketik ya.

Saat output dari skrip ditampilkan, simpan parameter sumber daya untuk digunakan nanti.

Penyiapan manual

Buat dan konfigurasikan item berikut di layanan Google Cloud Platform Identity and Access Management (IAM).

Membuat peran kustom

Buat peran IAM khusus untuk Microsoft Sentinel dengan izin yang diperlukan untuk mengakses sumber daya GCP Pub/Sub.

1. Ikuti petunjuk dalam dokumentasi Google Cloud untuk membuat peran. Sesuai instruksi tersebut, buat peran kustom dari awal.

2. Beri nama peran sehingga dapat dikenali sebagai peran kustom Sentinel.

3. Isi detail yang relevan dan tambahkan izin sesuai kebutuhan:

   • pubsub.subscriptions.consume
   • pubsub.subscriptions.get

   Anda dapat memfilter daftar izin yang tersedia menurut peran. Pilih Pub/Sub Subscriber dan Pub/Sub Viewer untuk memfilter daftar.

Untuk informasi selengkapnya tentang membuat peran di Google Cloud Platform, lihat Membuat dan mengelola peran kustom dalam dokumentasi Google Cloud.

Membuat akun layanan

Buat akun layanan yang digunakan Microsoft Sentinel untuk mengakses sumber daya GCP Pub/Sub yang telah dikonfigurasi.

1. Ikuti petunjuk dalam dokumentasi Google Cloud untuk membuat akun layanan.

2. Beri nama akun layanan sehingga dapat dikenali sebagai akun layanan Sentinel.

3. Tetapkan peran kustom yang Anda buat di Buat peran khusus ke akun layanan.

Untuk informasi selengkapnya tentang akun layanan di Google Cloud Platform, lihat Gambaran umum akun layanan di dokumentasi Google Cloud.

Buat kumpulan identitas beban kerja dan penyedianya

Buat pool identitas beban kerja dan penyedia sehingga Microsoft Sentinel dapat mengautentikasi ke GCP tanpa menggunakan kunci yang bertahan lama.

1. Ikuti petunjuk dalam dokumentasi Google Cloud untuk membuat kumpulan identitas dan penyedia beban kerja.

2. Untuk Name dan Pool ID, masukkan ID Tenant Azure Anda, dengan tanda hubung dihapus.

   Note

   Anda dapat menemukan dan menyalin ID penyewa Anda di layar Pengaturan portal, di kolom ID Direktori. Layar pengaturan portal dapat diakses di mana saja di Azure portal dengan memilih ikon gerigi di sepanjang bagian atas layar.

3. Tambahkan penyedia identitas ke kumpulan. Pilih Open ID Connect (OIDC) sebagai jenis penyedia.

4. Beri nama penyedia identitas sehingga dapat dikenali untuk tujuannya.

5. Masukkan nilai berikut di pengaturan penyedia (ini bukan sampel—gunakan nilai aktual ini):

   • Pengeluar sertifikat (URL): https://sts.windows.net/33e01921-4d64-4f8c-a055-5bdaffd5e33d
   • Audiens: URI ID aplikasi: api://2041288c-b303-4ca0-9076-9612db3beeb2
   • Pemetaan atribut: google.subject=assertion.sub

   Note

   Untuk menyiapkan konektor untuk mengirim log dari GCP ke Azure Government cloud, gunakan nilai alternatif berikut untuk pengaturan penyedia alih-alih yang di atas:

   • Pengeluar sertifikat (URL): https://sts.windows.net/cab8a31a-1906-4287-a0d8-4eef66b95f6e
   • Audiens: api://e9885b54-fac0-4cd6-959f-a72066026929

Untuk informasi selengkapnya tentang federasi identitas beban kerja di Google Cloud Platform, lihat Federasi identitas beban kerja dalam dokumentasi Google Cloud.

Memberikan akses kumpulan identitas ke akun layanan

Berikan izin kepada grup identitas beban kerja untuk menyamar sebagai akun layanan sehingga Microsoft Sentinel dapat mengautentikasi ke GCP.

1. Temukan dan pilih akun layanan yang Anda buat sebelumnya.

2. Temukan konfigurasi izin akun layanan.

3. Berikan akses kepada prinsipal yang mewakili kumpulan identitas beban kerja dan penyedia yang Anda buat di langkah sebelumnya.

   • Gunakan format berikut untuk nama utama:

     principalSet://iam.googleapis.com/projects/{PROJECT_NUMBER}/locations/global/workloadIdentityPools/{WORKLOAD_IDENTITY_POOL_ID}/*
     

   • Tetapkan peran Pengguna Identitas Beban Kerja dan simpan konfigurasi.

Untuk informasi selengkapnya tentang memberikan akses di Google Cloud Platform, lihat Mengelola akses ke proyek, folder, dan organisasi dalam dokumentasi Google Cloud.

Siapkan log audit GCP

Instruksi di bagian ini adalah untuk menggunakan konektor Microsoft Sentinel GCP Pub/Sub Audit Logs .

Lihat Penyiapan Pusat Komando Keamanan GCP untuk menggunakan konektor Microsoft Sentinel Pusat Komando Keamanan GCP Pub/Sub.

Lihat Penyiapan Log GKE untuk menggunakan konektor Microsoft Sentinel Google Kubernetes Engine.

Penyiapan API Terraform

Gunakan langkah-langkah berikut untuk membuat sumber daya GCP Pub/Sub yang diperlukan untuk pengumpulan log audit menggunakan Terraform.

1. Salin skrip penyiapan log audit Terraform yang disediakan oleh Microsoft Sentinel dari repositori Sentinel GitHub ke dalam folder yang berbeda di lingkungan GCP Cloud Shell Anda.

   1. Buka skrip Terraform GCPAuditLogsSetup dan salin kontennya.

      Note

      Untuk mengingesting data GCP ke dalam Azure Government cloud, gunakan skrip GCPAuditLogsSetup untuk Azure Government sebagai gantinya.

   2. Buat direktori lain di lingkungan Cloud Shell Anda, masukkan, dan buat file kosong baru.

      mkdir {other-directory-name} && cd {other-directory-name} && touch auditlog.tf
      

   3. Buka auditlog.tf di editor Cloud Shell dan tempelkan konten file skrip ke dalamnya.

2. Inisialisasi Terraform di direktori baru dengan mengetik perintah berikut di terminal:

   terraform init 
   

3. Saat Anda menerima pesan konfirmasi bahwa Terraform diinisialisasi, jalankan skrip dengan mengetik perintah berikut di terminal:

   terraform apply 
   

   Untuk menyerap log dari seluruh organisasi menggunakan satu Pub/Sub, ketik:

   terraform apply -var="organization-id= {organizationId} "
   

4. Saat ditanya apakah Anda ingin membuat sumber daya yang tercantum, ketik ya.

Saat output dari skrip ditampilkan, simpan parameter sumber daya untuk digunakan nanti.

Tunggu lima menit sebelum melanjutkan untuk menyiapkan konektor GCP Pub/Sub di Microsoft Sentinel.

Penyiapan manual

Gunakan langkah-langkah berikut untuk mengonfigurasi sumber daya GCP Pub/Sub secara manual untuk pengumpulan log audit.

Membuat topik penerbitan

Gunakan layanan Google Cloud Platform Pub/Sub untuk siapkan ekspor log audit.

Ikuti petunjuk dalam dokumentasi Google Cloud untuk membuat topik untuk memublikasikan log.

• Pilih ID Topik yang mencerminkan tujuan pengumpulan log untuk diekspor ke Microsoft Azure Sentinel.
• Tambahkan langganan default.
• Gunakan kunci enkripsi yang dikelola Google untuk enkripsi.

Membuat pembuangan log

Gunakan layanan Google Cloud Platform Log Router untuk menyiapkan pengumpulan log audit.

Untuk mengumpulkan log untuk sumber daya dalam proyek saat ini saja:

1. Verifikasi bahwa proyek Anda telah dipilih di pemilih proyek.

2. Ikuti petunjuk dalam dokumentasi Google Cloud untuk mengonfigurasi sink agar dapat mengumpulkan log.

   • Pilih Nama yang mencerminkan tujuan pengumpulan log untuk diekspor ke Microsoft Azure Sentinel.
   • Pilih "Topik Cloud Pub/Sub" sebagai jenis tujuan, dan pilih topik yang Anda buat di langkah sebelumnya.

Untuk mengumpulkan log untuk sumber daya di seluruh organisasi:

1. Pilih organisasi Anda di pemilih proyek.

2. Ikuti petunjuk dalam dokumentasi Google Cloud untuk mengonfigurasi sink agar dapat mengumpulkan log.

   • Pilih Nama yang mencerminkan tujuan pengumpulan log untuk diekspor ke Microsoft Azure Sentinel.
   • Pilih "Topik Cloud Pub/Sub" sebagai jenis tujuan, dan pilih default "Gunakan topik Cloud Pub/Sub dalam proyek".
   • Masukkan tujuan dalam format berikut: pubsub.googleapis.com/projects/{PROJECT_ID}/topics/{TOPIC_ID}.

3. Di bawah Pilih log untuk disertakan dalam sink, pilih Sertakan log yang diserap oleh organisasi ini dan semua sumber daya turunan.

Verifikasi bahwa GCP dapat menerima pesan masuk

1. Di konsol GCP Pub/Sub, navigasikan ke Langganan.

2. Pilih Pesan, dan pilih PULL untuk memulai penarikan manual.

3. Periksa pesan masuk.

Jika Anda juga menyiapkan konektor GCP Pub/Sub Security Command Center, maka lanjutkan dengan bagian berikutnya.

Jika tidak, lewati ke Menyiapkan konektor GCP Pub/Sub di Microsoft Sentinel.

Menyiapkan GCP Security Command Center

Instruksi di bagian ini adalah untuk menggunakan konektor Microsoft Sentinel GCP Pub/Sub Security Command Center .

Lihat Atur log audit GCP untuk menggunakan konektor Microsoft Sentinel GCP Pub/Sub Audit Logs.

Lihat Penyiapan Log GKE untuk menggunakan konektor Microsoft Sentinel Google Kubernetes Engine.

Mengonfigurasi ekspor temuan terus-menerus

Ikuti petunjuk dalam dokumentasi Google Cloud untuk mengonfigurasi ekspor temuan SCC yang akan datang melalui Pub/Sub ke layanan GCP Pub/Sub.

1. Saat diminta untuk memilih proyek untuk ekspor Anda, pilih proyek yang Anda buat untuk tujuan ini, atau buat proyek baru.

2. Saat diminta untuk memilih topik Pub/Sub tempat Anda ingin mengekspor temuan, ikuti instruksi di Membuat topik penerbitan untuk membuat topik baru.

Menyiapkan konektor Google Kubernetes Engine

Petunjuk di bagian ini adalah untuk menggunakan konektor Microsoft Sentinel Google Kubernetes Engine.

Lihat Penyiapan Pusat Komando Keamanan GCP untuk menggunakan konektor Microsoft Sentinel Pusat Komando Keamanan GCP Pub/Sub.

Lihat Penyiapan Log Audit GCP untuk menggunakan konektor Log Audit GCP Pub/Sub Microsoft Sentinel.

Penyiapan API Terraform

Gunakan langkah-langkah berikut untuk membuat sumber daya GCP Pub/Sub yang diperlukan untuk pengumpulan log GKE menggunakan Terraform.

1. Salin skrip penyiapan log audit Terraform yang disediakan oleh Microsoft Sentinel dari repositori Sentinel GitHub ke dalam folder yang berbeda di lingkungan GCP Cloud Shell Anda.

   1. Buka file skrip Terraform GoogleKubernetesEngineLogSetup dan salin kontennya.

   2. Buat direktori lain di lingkungan Cloud Shell Anda, masukkan, dan buat file kosong baru.

      mkdir {other-directory-name} && cd {other-directory-name} && touch gkelog.tf
      

   3. Buka gkelog.tf di editor Cloud Shell dan tempelkan konten file skrip ke dalamnya.

2. Inisialisasi Terraform di direktori baru dengan mengetik perintah berikut di terminal:

   terraform init 
   

3. Saat Anda menerima pesan konfirmasi bahwa Terraform diinisialisasi, jalankan skrip dengan mengetik perintah berikut di terminal:

   terraform apply 
   

   Untuk menyerap log dari seluruh organisasi menggunakan satu Pub/Sub, ketik:

   terraform apply -var="organization-id= {organizationId} "
   

4. Saat ditanya apakah Anda ingin membuat sumber daya yang tercantum, ketik ya.

Saat output dari skrip ditampilkan, simpan parameter sumber daya untuk digunakan nanti.

Tunggu lima menit sebelum melanjutkan untuk menyiapkan konektor GCP Pub/Sub di Microsoft Sentinel.

Menyiapkan konektor GCP Pub/Sub di Microsoft Sentinel

Setelah Anda menyiapkan lingkungan GCP, instal solusi konektor di Microsoft Sentinel dan konfigurasikan kolektor untuk proyek GCP Anda. Pilih tab untuk konektor yang ingin Anda siapkan.

Log Audit GCP

Lakukan langkah-langkah berikut untuk menginstal dan menyambungkan konektor Log Audit GCP Pub/Sub di Microsoft Sentinel.

1. Buka portal Microsoft Azure dan navigasikan ke layanan Microsoft Azure Sentinel.

2. Di Content hub, di bilah pencarian, ketikkan Google Cloud Platform Audit Logs.

3. Pasang solusi Log Audit Google Cloud Platform.

4. Pilih Konektor data, dan di bilah pencarian, ketik GCP Pub/Sub Audit Logs.

5. Pilih konektor GCP Pub/Sub Audit Logs.

6. Di panel detail, pilih Buka halaman konektor.

7. Di area Konfigurasi, pilih Tambahkan kolektor baru.

   

8. Di panel Connect new collector , ketik parameter sumber daya yang Anda buat saat mengatur lingkungan GCP.

   

9. Pastikan bahwa nilai di semua bidang cocok dengan rekan-rekannya di proyek GCP Anda (nilai dalam cuplikan layar adalah sampel, bukan harfiah), dan pilih Sambungkan.

Pusat Perintah Keamanan Google

Lakukan langkah-langkah berikut untuk menginstal dan menyambungkan konektor Security Command Center di Microsoft Sentinel.

1. Buka portal Microsoft Azure dan navigasikan ke layanan Microsoft Azure Sentinel.

2. Di hub Konten, di bilah pencarian, ketik Google Security Command Center.

3. Instal solusi Google Security Command Center.

4. Pilih Konektor data, dan di bilah pencarian, ketik Google Security Command Center.

5. Pilih konektor Google Security Command Center.

6. Di panel detail, pilih Buka halaman konektor.

7. Di area Konfigurasi, pilih Tambahkan kolektor baru.

   

8. Di panel Connect new collector , ketik parameter sumber daya yang Anda buat saat mengatur lingkungan GCP.

   

9. Pastikan bahwa nilai di semua bidang cocok dengan rekan-rekannya di proyek GCP Anda (nilai dalam cuplikan layar adalah sampel, bukan harfiah), dan pilih Sambungkan.

Log GKE

Lakukan langkah-langkah berikut untuk menginstal dan menghubungkan konektor Google Kubernetes Engine di Microsoft Sentinel.

1. Buka portal Microsoft Azure dan navigasikan ke layanan Microsoft Azure Sentinel.

2. Di Content hub, di bilah pencarian, ketikkan Google Cloud Platform Audit Logs.

3. Instal solusi Google Kubernetes Engine .

4. Pilih Konektor data, dan di bilah pencarian, ketik Google Kubernetes Engine (melalui Codeless Connector Framework).

5. Pilih konektor Google Kubernetes Engine (melalui Codeless Connector Framework).

6. Di panel detail, pilih Buka halaman konektor.

7. Di area Konfigurasi, pilih Tambahkan kolektor baru.

   

8. Di panel Connect new collector , ketik parameter sumber daya yang Anda buat saat mengatur lingkungan GCP.

   

9. Pastikan bahwa nilai di semua bidang cocok dengan rekan-rekannya di proyek GCP Anda (nilai dalam cuplikan layar adalah sampel, bukan harfiah), dan pilih Sambungkan.

Verifikasi bahwa data GCP berada di lingkungan Microsoft Azure Sentinel

Gunakan langkah-langkah berikut untuk memastikan bahwa Microsoft Sentinel menerima data dari GCP.

1. Untuk memastikan log GCP berhasil dimasukkan ke Microsoft Sentinel, jalankan kueri berikut 30 menit setelah Anda menyelesaikan langkah-langkah di Pengaturan konektor GCP Pub/Sub di Microsoft Sentinel.

   Log Audit GCP

   GCPAuditLogs 
   | take 10 
   

   Pusat Perintah Keamanan Google

   GoogleSCC 
   | take 10 
   

   Log GKE

   GKEAudit 
   | take 10 
   

2. Aktifkan fitur kesehatan Microsoft Sentinel untuk konektor data.

Troubleshooting

Gunakan panduan berikut untuk mengatasi masalah umum saat menyiapkan konektor GCP Pub/Sub.

1. "Error 409: Entitas yang diminta sudah ada" saat menjalankan skrip Terraform: Status Terraform adalah file yang digunakan Terraform untuk melacak sumber daya yang dikelolanya. Jika sumber daya sudah ada di GCP, impor ke dalam keadaan Terraform agar Terraform melacaknya daripada mencoba membuat ulang. Misalnya, dengan pesan kesalahan: "Kesalahan saat membuat WorkloadIdentityPool: googleapi: Kesalahan 409: Entitas yang diminta sudah ada", impor kumpulan identitas beban kerja yang ada ke status Terraform sehingga Terraform dapat mengelolanya secara deklaratif. Temukan ID pool dan ID proyek, lalu gunakan perintah berikut untuk mengimpor pool identitas beban kerja yang sudah ada ke dalam status Terraform lokal Anda:

terraform import google_iam_workload_identity_pool.<POOL_RESOURCE_NAME> projects/<PROJECT_ID>/locations/global/workloadIdentityPools/<POOL_ID>

---

Langkah berikutnya

Dalam artikel ini, Anda mempelajari cara menyerap data GCP ke Microsoft Sentinel menggunakan konektor GCP Pub/Sub. Untuk mempelajari selengkapnya tentang Microsoft Sentinel, lihat artikel berikut ini:

• Pelajari cara mendapatkan visibilitas ke dalam data Anda, dan potensi ancaman.
  • Mulai deteksi ancaman dengan Microsoft Sentinel.
  • Gunakan buku kerja untuk memantau data Anda.