CloudTrail Event Coverage로 AWS 데이터 플레인 운영의 사각지대 해소
AWS CloudTrail이 계정과 조직 수준에서 데이터 플레인 운영의 범위를 파악할 수 있도록 지원하는 새로운 콘솔 기능인 Event Coverage를 도입합니다. 이제 환경 내에서 데이터 이벤트 로깅이 활성화되어 있는 AWS 서비스 및 리소스 유형과 그렇지 않은 것을 확인할 수 있습니다. 따라서 조직의 계정을 수동으로 스캔하지 않고도 로깅 상태의 허점을 빠르게 알아낼 수 있습니다.
데이터 이벤트를 통해 AWS 서비스의 데이터 플레인 운영을 추적할 수 있습니다. 예를 들어 GetObject, PutObject 같은 Amazon S3 객체 수준 작업을 기록하면 무단 데이터 액세스 또는 유출 시도를 탐지할 수 있습니다. 포괄적인 데이터 이벤트 적용 범위를 확보하지 않으면 이러한 활동을 간과하여 보안 모니터링 사각지대가 발생합니다. Event Coverage를 사용하면, 지원되는 모든 데이터 이벤트 소스의 적용 범위를 한 곳에서 확인하고 대시보드에서 바로 데이터 이벤트를 구독할 수 있습니다. 따라서 특히 여러 계정을 관리하면서 여러 서비스의 적용 범위 추적에 긴 시간을 들여야 했던 조직에서도 몇 번의 클릭만으로 적용 범위 격차를 쉽게 해소할 수 있습니다.
AWS CloudTrail 콘솔에서 Event Coverage에 액세스할 수 있습니다. 이 기능은 AWS CloudTrail이 지원되는 모든 상용 AWS 리전에서 사용할 수 있습니다. 데이터 이벤트 로깅에 대해 자세히 알아보려면 AWS CloudTrail 설명서를 참조하세요.