Découvrez les angles morts des opérations du plan de données AWS grâce à CloudTrail Event Coverage
AWS CloudTrail présente Event Coverage, une nouvelle expérience de console qui donne aux clients une visibilité sur la couverture des opérations de leur plan de données au niveau du compte et de l’organisation. Vous pouvez désormais voir quels services et types de ressources AWS de votre environnement ont la journalisation des événements de données activée et lesquels ne l’ont pas. Cela vous permet d’identifier rapidement les lacunes dans votre posture de journalisation sans avoir à scanner manuellement les comptes de votre organisation.
Les événements liés aux données vous permettent de suivre les opérations des plans de données dans les services AWS. Par exemple, vous pouvez enregistrer les opérations Amazon S3 au niveau des objets, telles que GetObject et PutObject, afin de détecter les accès non autorisés aux données ou les tentatives d’exfiltration. Sans couverture complète des événements liés aux données, ces activités peuvent passer inaperçues et laisser des angles morts dans votre surveillance de la sécurité. Avec Event Coverage, vous pouvez consulter la couverture de toutes les sources de données d’événements prises en charge en un seul endroit et vous abonner aux événements de données directement depuis le tableau de bord. Il est ainsi plus facile de combler les écarts de couverture en quelques clics, en particulier pour les organisations qui gèrent plusieurs comptes, où le suivi de la couverture entre les services peut prendre beaucoup de temps.
Vous pouvez accéder à Event Coverage depuis la console AWS CloudTrail. Cette caractéristique est disponible dans toutes les Régions AWS commerciales où AWS CloudTrail est pris en charge. Pour en savoir plus sur la journalisation des événements liés aux données, consultez la documentation AWS CloudTrail.