Analice sus eventos de CloudTrail con lenguaje natural en la consola de Amazon Q
AWS CloudTrail, un servicio que registra la actividad de las API en su cuenta de AWS para realizar auditorías de seguridad, conformidad y resolución de problemas operativos, ahora se integra con la consola de Amazon Q para ayudarlo a investigar la actividad de su cuenta de AWS mediante lenguaje natural. Puede hacer preguntas a la consola de Amazon Q sobre su configuración de CloudTrail, consultar los eventos registrados para realizar investigaciones de seguridad y solucionar problemas operativos sin escribir consultas ni analizar manualmente los archivos de registro.
Con esta integración, puede solicitar a la consola de Amazon Q que compruebe si sus registros de CloudTrail están configuradas correctamente, que identifique las brechas en la cobertura de sus registros y que confirme qué orígenes de eventos de datos está rastreando. Para investigar los problemas de seguridad, pregunte quién accedió a un rol de IAM específico, qué cambios se realizaron en la configuración de la VPC o si hubo intentos de acceso no autorizados la semana pasada. Para solucionar problemas operativos, puede solicitar a la consola de Amazon Q que averigüe quién creó o eliminó recursos específicos, identifique qué llamadas a la API generan errores, haga seguimiento de la actividad desde una dirección IP específica o determine por qué se disparó su factura. Amazon Q Console puede consultar sus registros de CloudTrail, los grupos de registros de CloudWatch asociados y los almacenes de datos de eventos en su nombre, proporcionando respuestas basadas en la actividad real de su cuenta en lugar de en documentación genérica.
Esta integración está disponible en todas las regiones comerciales de AWS en las que se admite la consola de Amazon Q. Para empezar, abra Amazon Q en la consola de administración de AWS y formule preguntas sobre la configuración de CloudTrail o la actividad de su cuenta. Para obtener más información, consulte la documentación de AWS CloudTrail.