Publicado: Jan 5, 2022
A AWS anuncia a disponibilidade geral do AWS CloudTrail Lake, um lago gerenciado de auditoria e segurança que permite agregar, armazenar e consultar de forma imutável seus logs de atividade para auditoria, investigação de segurança e solução de problemas operacionais.
O CloudTrail Lake simplifica a análise de logs de atividades integrando coleta, armazenamento, otimização e consulta no mesmo produto. Ao consolidar esses recursos em um único ambiente, o CloudTrail Lake elimina a necessidade de pipelines de processamento de dados separados que abrangem equipes e produtos. Uma experiência SQL integrada permite que você consulte seus dados do CloudTrail com mais facilidade. O CloudTrail Lake também apresenta exemplos de consultas para ajudar você a começar a escrever consultas para cenários comuns, como coletar a atividade de um usuário, que pode acelerar as investigações de segurança. Com armazenamento imutável de dados de eventos e um período de retenção padrão de sete anos, o CloudTrail Lake pode atender aos requisitos de conformidade da maioria dos usuários. O CloudTrail Lake também pode coletar eventos de várias regiões e contas da AWS.
Você pode habilitar o CloudTrail Lake no console do CloudTrail usando os AWS Software Development Kits (SDKs) ou usando a AWS Command Line Interface (CLI). Atualmente, o CloudTrail Lake está disponível nas seguintes regiões: Leste dos EUA (Norte da Virgínia), Leste dos EUA (Ohio), Oeste dos EUA (Norte da Califórnia), Oeste dos EUA (Oregon), Canadá (Central), Europa (Irlanda), Europa (Londres), Europa (Paris), Europa (Frankfurt), Europa (Estocolmo), Ásia-Pacífico (Tóquio), Ásia-Pacífico (Seul), Ásia-Pacífico (Osaka), Ásia-Pacífico (Singapura), Ásia-Pacífico (Sydney), Ásia-Pacífico (Mumbai), América do Sul (São Paulo), Europa (Milão), Ásia-Pacífico (Hong Kong), Oriente Médio (Bahrein) e África do Sul (Cidade do Cabo). Para começar, consulte Trabalhar com o CloudTrail Lake, no Guia do usuário do CloudTrail. Você também pode saber mais sobre o AWS CloudTrail Lake neste blog ou acessar a página do AWS CloudTrail.