Entdecken Sie blinde Flecken im Betrieb der AWS-Datenebene mit CloudTrail Event Coverage
AWS CloudTrail führt Event Coverage ein, ein neues Konsolenerlebnis, das Kunden einen Einblick in die Betriebsabdeckung ihrer Datenebene auf Konto- und Organisationsebene bietet. Sie können jetzt sehen, für welche AWS-Services und Ressourcentypen in Ihrer Umgebung die Datenereignisprotokollierung aktiviert ist und für welche nicht. Auf diese Weise können Sie Lücken in Ihrer Protokollierung schnell identifizieren, ohne Konten in Ihrer Organisation manuell scannen zu müssen.
Datenereignisse ermöglichen es Ihnen, Vorgänge auf Datenebene in AWS-Services zu verfolgen. Sie können beispielsweise Amazon S3-Vorgänge auf Objektebene wie GetObject und PutObject protokollieren, um unbefugten Datenzugriff oder Exfiltrationsversuche zu erkennen. Ohne eine umfassende Abdeckung von Datenereignissen können diese Aktivitäten unbemerkt bleiben und blinde Flecken in Ihrer Sicherheitsüberwachung hinterlassen. Mit Event Coverage können Sie die Abdeckung über alle unterstützten Datenereignisquellen an einem Ort einsehen und Datenereignisse direkt vom Dashboard aus abonnieren. Dies macht es einfacher, Abdeckungslücken mit wenigen Klicks zu schließen, insbesondere für Unternehmen, die mehrere Konten verwalten, bei denen die Nachverfolgung der Serviceabdeckung zeitaufwändig sein kann.
Sie können über die AWS CloudTrail-Konsole auf Event Coverage zugreifen. Diese Funktion ist in allen kommerziellen AWS-Regionen verfügbar, in denen AWS CloudTrail unterstützt wird. Weitere Informationen zur Protokollierung von Datenereignissen finden Sie in der AWS CloudTrail-Dokumentation.