Veröffentlicht am: Jun 13, 2023
AWS CloudTrail Lake, ein verwalteter Data Lake, mit dem Unternehmen ihre Prüf- und Sicherheitsprotokolle für Prüfungen, Sicherheitsuntersuchungen und betriebliche Problembehebungen aggregieren, unveränderlich speichern und abfragen können, kündigt die allgemeine Verfügbarkeit von CloudTrail Lake-Dashboards an. CloudTrail-Lake-Dashboards bieten sofort einsatzbereite Einblicke in die wichtigsten Trends aus Ihren CloudTrail-Daten direkt in der CloudTrail-Lake-Konsole. Es bietet auch die Flexibilität, zusätzliche Details wie spezifische Benutzeraktivitäten für weitere Untersuchungen mithilfe von SQL-Abfragen in CloudTrail Lake aufzuschlüsseln. Prüfungs- und Compliance-Ingenieure können die CloudTrail-Lake-Dashboards verwenden, um den Fortschritt von Compliance-Anforderungen wie der Migration auf TLS 1.2 und höher zu verfolgen. CloudTrail-Lake-Dashboards helfen Sicherheitsingenieuren dabei, sensible Benutzeraktivitäten wie das Löschen von Trails oder wiederholte Fehler bei der Zugriffsverweigerung genau zu verfolgen. Cloud-Betriebsingenieure können über das kuratierte Dashboard Einblick in Probleme wie die häufigsten Fehler bei der Service-Drosselung erhalten.
Um mit CloudTrail-Lake-Dashboards zu beginnen, müssen Sie mindestens einen CloudTrail-Lake-Event-Datenspeicher in Ihrem AWS-Konto erstellen. Sobald Sie Dashboards aktiviert haben, werden Ihnen die kuratierten Dashboard-Widgets für den ausgewählten Event-Datenspeicher in Ihrer Konsole angezeigt. Vom Dashboard aus können Sie zur entsprechenden SQL-Abfrage gehen und die Abfrage für weitere Analysen anpassen.
Diese Funktion ist jetzt in allen kommerziellen Regionen und in allen Regionen von AWS GovCloud (USA) verfügbar, in denen CloudTrail Lake verfügbar ist. Durch die Aktivierung von CloudTrail-Lake-Dashboards werden CloudTrail-Lake-Abfragegebühren fällig. Einzelheiten finden Sie in den CloudTrail-Preisen. Weitere Informationen zu CloudTrail-Lake-Dashboards finden Sie in der Dokumentation.