قم بتحليل أحداث CloudTrail الخاصة بك باستخدام اللغة الطبيعية في وحدة تحكم Amazon Q
تتكامل الآن AWS CloudTrail، وهي خدمة تسجل نشاط واجهة برمجة التطبيقات عبر حساب AWS الخاص بك للتدقيق الأمني والامتثال واستكشاف الأخطاء التشغيلية وإصلاحها، مع وحدة تحكم Amazon Q لمساعدتك على التحقيق في نشاط حساب AWS الخاص بك باستخدام لغة طبيعية. يمكنك طرح أسئلة على وحدة تحكم Amazon Q حول تكوين CloudTrail الخاص بك، والاستعلام عن أحداثك المسجلة لإجراء تحقيقات أمنية، واستكشاف المشكلات التشغيلية وإصلاحها دون كتابة استعلامات أو تحليل ملفات السجل يدويًا.
باستخدام هذا التكامل، يمكنك أن تطلب من وحدة تحكم Amazon Q التحقق مما إذا كانت مسارات CloudTrail الخاصة بك قد تم تكوينها بشكل صحيح، وتحديد الثغرات في تغطية التسجيل الخاصة بك، وتأكيد مصادر أحداث البيانات التي تتعقبها. يمكنك التحقق من المخاوف الأمنية من خلال السؤال عمن قام بالوصول إلى دور IAM محدد، والتغييرات التي تم إجراؤها على تكوين VPC الخاص بك، أو ما إذا كانت هناك محاولات وصول غير مصرح بها في الأسبوع الماضي. لاستكشاف الأخطاء التشغيلية وإصلاحها، يمكنك أن تطلب من وحدة تحكم Amazon Q العثور على من قام بإنشاء موارد محددة أو حذفها، أو تحديد استدعاءات API التي تتسبب في حدوث أخطاء، أو تتبع النشاط من عنوان IP محدد، أو تحديد سبب ارتفاع فاتورتك. يمكن لوحدة تحكم Amazon Q الاستعلام عن مسارات CloudTrail الخاصة بك ومجموعات تدفقات سجلات CloudWatch المرتبطة ومخازن بيانات الأحداث نيابة عنك، مما يوفر إجابات تستند إلى نشاط حسابك الفعلي بدلاً من الوثائق العامة.
هذا التكامل متاح في جميع مناطق AWS التجارية حيث يتم دعم وحدة تحكم Amazon Q. للبدء، افتح Amazon Q في وحدة إدارة تحكم AWS واطرح أسئلة حول تكوين CloudTrail أو نشاط الحساب. لمزيد من المعلومات، تفضل بزيارة وثائق AWS CloudTrail.