AWS CloudTrail aggiunge l'aggregazione di eventi di dati per semplificare il monitoraggio della sicurezza
AWS annuncia gli eventi aggregati di CloudTrail, una nuova funzionalità che semplifica il modo in cui le aziende monitorano e analizzano i propri eventi di dati CloudTrail su larga scala. Le aggregazioni sono disponibili per gli eventi di dati di CloudTrail, che potrebbero generare migliaia di eventi al minuto quando gli utenti accedono a risorse come bucket Amazon S3 o funzioni AWS Lambda. Con questa funzionalità, i team addetti alla sicurezza, alla conformità e alle operazioni possono monitorare in modo efficiente i modelli di accesso ai dati ad alto volume senza elaborare un numero enorme di singoli eventi.
L'aggregazione per gli eventi di dati semplifica il monitoraggio della sicurezza consolidando le attività delle API AWS ad alto volume in riepiloghi di 5 minuti. Questi riepiloghi evidenziano tendenze chiave come la frequenza di accesso, i tassi di errore e le azioni più utilizzate, consentendo ai team di identificare rapidamente i modelli mantenendo l'accesso a eventi dettagliati quando necessario. I team di sicurezza possono rispondere facilmente a domande come "Come è cambiata l'attività di questo utente nell'ultima settimana?" o "Quali sono le azioni principali eseguite su questa risorsa fondamentale?" senza dover eseguire la scansione di voluminosi eventi di dati di CloudTrail.
Puoi abilitare l'aggregazione nei tuoi percorsi acquisendo eventi di dati tramite la console AWS o l'interfaccia a riga di comando e scegliere tra modelli di aggregazione predefiniti per l'attività delle API, l'accesso alle risorse e i riepiloghi delle attività degli utenti. Per ulteriori informazioni, consulta la documentazione di CloudTrail. Ti vengono addebitati i costi per le aggregazioni in base al numero di eventi di dati di CloudTrail analizzati per creare l'aggregazione. Per ulteriori informazioni, visita la pagina dei prezzi di CloudTrail.
Puoi utilizzare le aggregazioni CloudTrail per i dati in tutte le regioni AWS commerciali.