AWS CloudTrail Lake lance des analyses améliorées et un accès aux données entre comptes

Publié le: 21 nov. 2024

AWS annonce deux améliorations importantes apportées à CloudTrail Lake, un lac de données géré qui vous permet d'agréger, de stocker de manière immuable et d'analyser vos journaux d'activité à grande échelle :

  • Fonctionnalités de tableau de bord complètes : un nouveau tableau de bord « Points forts » fournit un aperçu en un coup d'œil de vos journaux d'activité AWS, y compris des informations basées sur l'IA (disponibles en version préliminaire). En outre, nous avons ajouté 14 nouveaux tableaux de bord prédéfinis répondant à divers cas d'utilisation tels que la sécurité et la surveillance opérationnelle. Ces tableaux de bord constituent un point de départ pour analyser les tendances, détecter les anomalies et mener des enquêtes efficaces dans vos environnements AWS. Par exemple, le tableau de bord de sécurité affiche les principaux événements d'accès refusé, les échecs de connexion à la console, etc. Vous pouvez également créer des tableaux de bord personnalisés avec des actualisations programmées, en adaptant votre surveillance à des besoins spécifiques.
  • Partage entre comptes des banques de données d'événements : cette fonctionnalité vous permet de partager en toute sécurité vos banques de données d'événements avec certaines identités IAM à l'aide de stratégies basées sur les ressources (RBP). Ces identités peuvent ensuite interroger le magasin de données d'événements partagé dans la région AWS où le magasin de données d'événements a été créé, ce qui favorise une analyse plus complète au sein de votre organisation tout en préservant la sécurité.

Ces fonctionnalités sont disponibles dans toutes les régions AWS où AWS CloudTrail Lake est pris en charge, à l'exception des informations fournies par l'IA sur le tableau de bord « Points forts », qui est disponible en version préliminaire dans les régions USA Est (Virginie du Nord), USA Ouest (Oregon) et Asie-Pacifique (Tokyo). Bien que ces améliorations soient disponibles sans frais supplémentaires, les frais de requête standard de CloudTrail Lake s'appliquent lors de l'exécution de requêtes visant à générer des résultats ou à créer des visualisations pour les tableaux de bord de CloudTrail Lake. Pour en savoir plus, consultez la documentation relative à AWS CloudTrail ou consultez notre blog News.