Descubra los puntos ciegos en las operaciones del plano de datos de AWS con la cobertura de eventos de CloudTrail
AWS CloudTrail presenta Event Coverage, una nueva experiencia de consola que brinda a los clientes visibilidad de la cobertura de sus operaciones en el plano de datos a nivel de cuenta y organización. Ahora puede ver qué servicios y tipos de recursos de AWS de su entorno tienen habilitado el registro de eventos de datos y cuáles no. Esto le ayuda a identificar rápidamente las brechas en su postura de registro sin tener que analizar manualmente las cuentas de su organización.
Los eventos de datos le permiten realizar un seguimiento de las operaciones del plano de datos en los servicios de AWS. Por ejemplo, puede registrar las operaciones a nivel de objetos de Amazon S3, como GetObject y PutObject, para detectar el acceso no autorizado a los datos o los intentos de exfiltración. Sin una cobertura integral de los eventos de datos, estas actividades pueden pasar desapercibidas y dejar puntos ciegos en la supervisión de la seguridad. Con la cobertura de eventos Event Coverage, puede ver la cobertura de todas las fuentes de eventos de datos compatibles en un solo lugar y suscribirse a los eventos de datos directamente desde el panel de control. Esto facilita cerrar las brechas de cobertura con unos pocos clics, especialmente para las organizaciones que administran varias cuentas, donde el seguimiento de la cobertura de todos los servicios puede llevar mucho tiempo.
Puede acceder a la cobertura de eventos Event Coverage desde la consola de AWS CloudTrail. Esta característica está disponible en todas las regiones comerciales de AWS en las que se admite AWS CloudTrail. Para obtener más información sobre el registro de eventos de datos, consulte la documentación de AWS CloudTrail.