AWS CloudTrail

Nachverfolgung von Benutzeraktivitäten und API-Nutzung in AWS sowie in Hybrid- und Multicloud-Umgebungen

Anmeldung abschließen

Vorteile

Ereignisse aus mehreren Quellen aggregieren und konsolidieren

Mit CloudTrail Lake können Sie Aktivitätsereignisse von AWS und Quellen außerhalb von AWS aufnehmen, einschließlich anderer Cloud-Anbieter, interner Anwendungen und SaaS-Anwendungen, die in der Cloud oder vor Ort laufen.

Unveränderliches Speichern prüfungswürdiger Ereignisse

In AWS CloudTrail Lake können Sie prüfungswürdige Ereignisse unveränderlich speichern. Generieren Sie ganz einfach Prüfberichte, die aufgrund interner Richtlinien und gesetzlicher Vorschriften erstellt werden müssen.

Erkenntnisse ableiten und ungewöhnliche Aktivitäten analysieren

Erkennen Sie unbefugten Zugriff und analysieren Sie Aktivitätsprotokolle mit Amazon Athena oder mit SQL-basierten Abfragen. Jetzt noch einfacher mit der Abfragegenerierung in natürlicher Sprache, die auf generativer KI basiert, für Benutzer mit weniger Erfahrung im Schreiben von SQL-Abfragen. Sie können auch die Analyse Ihrer AWS-Aktivitätsprotokolle verbessern, indem Sie CloudTrail-Ereignisse mit Kontextinformationen wie Ressourcen-Tags und globalen AWS-Bedingungsschlüsseln anreichern und diese Informationen verwenden, um Ihre AWS-Aktivitäten auf der Grundlage Ihres Geschäftskontextes einfach zu kategorisieren, zu durchsuchen und zu analysieren.

Warum CloudTrail?

AWS CloudTrail ist ein Service, der Governance, Compliance, Betriebsüberprüfung und Auditing Ihres AWS-Kontos ermöglicht.

Anwendungsfälle

Einhaltung und Prüfung

Schützen Sie Ihre Organisation vor Bußgeldern. Weisen Sie mit CloudTrail-Protokollen nach, dass Bestimmungen, wie sie unter anderem für SOC, PCI und HIPAA gelten, eingehalten werden.

Lesen Sie, wie unsere Feature bei der Prüfung von Anwendungsfällen helfen

Sicherheit

Verbessern Sie Ihre Sicherheitslage, indem Sie die Benutzer- und API-Aktivitäten in Ihren AWS-Konten aufzeichnen. Sie können Ihren Datenperimeter auch mit Netzwerkaktivitätsereignissen für VPC-Endpunkte erweitern.

Weitere Informationen über Netzwerkaktivitätsereignisse in CloudTrail

Betrieb

Beantworten Sie operative Fragen, erleichtern Sie die Fehlerbehebung und untersuchen Sie Probleme mithilfe von SQL-basierten Abfragen, der Generierung von Abfragen in natürlicher Sprache oder Amazon Athena. Fassen Sie Abfrageergebnisse zusammen, indem Sie das KI-gestützte Feature zur Zusammenfassung der Abfrageergebnisse (in der Vorschau) aktivieren, um Ihre Untersuchungen weiter zu optimieren. Visualisieren Sie Trends mit Dashboards in CloudTrail Lake.

Weitere Informationen darüber, wie Sie mit Amazon Athena SQL-Abfragen für Ihre Ereignisdaten ausführen