Veröffentlicht am: Jan 31, 2023
AWS CloudTrail Lake unterstützt jetzt die Erfassung von Aktivitätsereignissen aus Nicht-AWS-Quellen, sodass CloudTrail Lake zu einem zentralen Ort wird, an dem Benutzer- und API-Aktivitätsereignisse für Audits und Sicherheitsuntersuchungen in AWS- und Hybridumgebungen unveränderlich gespeichert werden. Sie können Aktivitätsereignisse aus AWS- und Nicht-AWS-Quellen konsolidieren, beispielsweise interne Anwendungen und SaaS-Anwendungen, die in der Cloud oder On-Premises ausgeführt werden, ohne mehrere Protokollaggregatoren und Analysetools verwalten zu müssen. CloudTrail Lake zeichnet alle Ereignisse in einem vorgeschriebenen CloudTrail-Schema auf, speichert sie unveränderlich für bis zu sieben Jahre und bietet eine integrierte SQL-Erfahrung zur Abfrage der Aktivitätsereignisse. Dies erleichtert Ihnen die Verwaltung und Diagnose von Sicherheits-, Audit- und Betriebsvorfällen in AWS- und Hybridumgebungen.
Mit dieser Einführung hat AWS CloudTrail Lake die folgenden 15 neuen Integrationspartner hinzugefügt: Cloud Storage Security, Clumio, CrowdStrike, CyberArk, GitHub, Kong Inc, LaunchDarkly, Netskope, Nordcloud, MontyCloud, Okta, One Identity, Shoreline.io, Snyk und Wiz. Sie können Partner-Integrationen finden und hinzufügen, um Aktivitätsereignisse von diesen Anwendungen in ein paar Schritten mit der CloudTrail-Konsole zu erhalten, ohne benutzerdefinierte Integrationen erstellen und warten zu müssen. Für andere Quellen als die verfügbaren Partner-Integrationen können Sie die neuen CloudTrail-Lake-APIs verwenden, um Ihre eigenen Integrationen einzurichten und Ereignisse nach CloudTrail Lake zu pushen. Informationen zu den ersten Schritten finden Sie unter Arbeiten mit CloudTrail Lake im CloudTrail-Benutzerhandbuch. Partner, die am Aufbau einer Integration interessiert sind, finden Sie im CloudTrail Partner Onboarding Guide.
Diese Fähigkeit ist eine Funktion von CloudTrail Lake. Preisinformationen finden Sie unter CloudTrail-Preise. Diese neue Funktion ist in allen AWS-Regionen verfügbar, in denen CloudTrail Lake angeboten wird.