AWS CloudTrail におけるアイデンティティに基づくネットワークアクティビティイベントの選択的ログ記録
本日、AWS は VPC エンドポイント向けネットワークアクティビティイベントの拡張イベントフィルタリング機能をリリースしました。これは、仮想プライベートクラウドエンドポイント経由で送信されたアクションを記録する CloudTrail イベントタイプです。 お客様は今後、API コールを行う IAM ユーザーアイデンティティに基づいて、どのネットワークアクティビティイベントをログに記録するかを制御できるようになります。例えば、呼び出し元のユーザーアイデンティティが既知のセーフリスト上に存在しない場合に限り、アクセス拒否イベントのみをログに記録するようセレクターを設定できます。これにより、信頼できるアイデンティティからの日常的なトラフィックを除外しながら未承認のアクセス試行をキャプチャできるため、ログ保管コストとノイズの両方を削減できます。
UserIdentity フィルタリングを活用することで、データ境界戦略を推進しているお客様は、セキュリティ上最も重要なシナリオに特化してネットワークアクティビティイベントのログを記録できます。信頼された IAM ロールセット外のアイデンティティから発生した VpceAccessDenied イベントのみをログに記録するようにセレクターを設定できます。これにより、承認済みプリンシパルによる成功したすべての API コールを記録するコストを発生させずに、VPC エンドポイントを通じた潜在的なデータ漏洩の試みを検知できるようになります。UserIdentity 条件を eventName や vpcEndpointId などの既存のフィールドと組み合わせることで、何を記録するかをきめ細かく制御できます。
この機能は、AWS マネジメントコンソール、AWS コマンドラインインターフェイス、および AWS SDK を通じてご利用いただけます。この機能は、CloudTrail ネットワークアクティビティイベントがサポートされているすべての AWS リージョンで利用可能です。ネットワークアクティビティイベントの詳細については、AWS CloudTrail ユーザーガイドを参照するか、ネットワークアクティビティイベントを有効にする方法について説明している AWS ブログをお読みください。