Individua i punti ciechi nelle operazioni del piano dati di AWS con CloudTrail Event Coverage
AWS CloudTrail introduce Event Coverage, una nuova esperienza della console che offre ai clienti visibilità sulla copertura delle operazioni del piano dati a livello di account e di organizzazione. Ora puoi vedere quali servizi e tipi di risorse AWS nel tuo ambiente hanno la registrazione degli eventi di dati abilitata e quali no. Questo ti aiuta a identificare rapidamente eventuali lacune nella tua postura di registrazione, senza dover eseguire la scansione manuale degli account nella tua organizzazione.
Gli eventi sui dati consentono di monitorare le operazioni del piano dati nei servizi AWS. Ad esempio, puoi registrare operazioni a livello di oggetto Amazon S3 come GetObject e PutObject per rilevare accessi non autorizzati o tentativi di esfiltrazione dei dati. Senza una copertura completa degli eventi di dati, queste attività possono passare inosservate, lasciando punti ciechi nel monitoraggio di sicurezza. Con Event Coverage, puoi visualizzare la copertura di tutte le origini di eventi di dati supportate in un'unica posizione e attivare la registrazione degli eventi di dati direttamente dalla dashboard. In questo modo è più semplice colmare le lacune di copertura in pochi clic, soprattutto per le organizzazioni che gestiscono più account, dove il monitoraggio della copertura tra i diversi servizi può richiedere molto tempo.
Puoi accedere a Event Coverage dalla console di AWS CloudTrail. Questa funzionalità è disponibile in tutte le regioni AWS commerciali in cui AWS è supportato CloudTrail. Per ulteriori informazioni sulla registrazione degli eventi sui dati, visita la documentazione di AWS CloudTrail.