AWS CloudTrail lanza Insights para eventos de datos para detectar automáticamente anomalías en el acceso a los datos
En la actualidad, AWS amplía AWS CloudTrail Insights a los eventos de datos. CloudTrail Insights lo ayuda a identificar y responder a la actividad inusual asociada con las tasas de llamadas a las API y las tasas de errores de API en sus cuentas de AWS. Hasta el día de hoy, CloudTrail Insights trabajaba analizando de forma continua únicamente los eventos de administración de CloudTrail. Ahora, con el lanzamiento de hoy, CloudTrail Insights también analiza los eventos de datos. De esta manera, se refuerza su capacidad para investigar y responder rápidamente a posibles problemas operativos o de seguridad.
Disponible en los registros de CloudTrail, Insights para eventos de datos detecta automáticamente las anomalías en las actividades de acceso a los datos, como los aumentos inesperados en las llamadas a la API de objetos de Amazon S3 que se eliminan o el aumento de las tasas de error en las invocaciones de funciones de AWS Lambda. Esto le permite descubrir rápidamente posibles problemas operativos y de seguridad, sin necesidad de crear sistemas de detección ni exportar datos a herramientas de terceros.
CloudTrail Insights para eventos de datos funciona mediante el establecimiento de líneas de base normales para los patrones de acceso a los datos en sus cuentas de AWS y crea un evento de CloudTrail cuando detecta anomalías. Cuando se detecta un patrón inusual, CloudTrail proporciona los eventos de datos relevantes del período de la anomalía, lo que lo ayuda a investigar con precisión qué provocó la anomalía. Puede configurar las alertas para que se notifiquen automáticamente cuando se produzcan posibles problemas. Esto le permite dar una respuesta rápida a posibles amenazas o problemas.
CloudTrail Insights para eventos de datos está disponible en todas las regiones en las que está disponible AWS CloudTrail. Para comenzar a utilizar CloudTrail Insights, consulte nuestra documentación. Se aplican cargos adicionales a CloudTrail Insights para eventos de datos. Para obtener más información sobre los precios de esta característica, visite la página de precios de AWS CloudTrail.