O AWS CloudTrail lança Insights para eventos de dados para detectar automaticamente anomalias no acesso aos dados
Hoje, a AWS estende o AWS CloudTrail Insights para eventos de dados. O CloudTrail Insights ajuda você a identificar e responder a atividades incomuns associadas às taxas de chamadas de API e taxas de erro de API em suas contas da AWS. Até hoje, o Insights trabalhava analisando continuamente somente os eventos de gerenciamento do CloudTrail. Agora, com o lançamento de hoje, o Insights também analisa eventos de dados, fortalecendo sua capacidade de investigar e responder rapidamente a possíveis problemas operacionais ou de segurança.
Disponível nas trilhas do CloudTrail, o Insights para eventos de dados detecta automaticamente anomalias nas atividades de acesso aos dados, como picos inesperados na exclusão de chamadas de API de objetos do Amazon S3 ou maiores taxas de erro para invocações de funções do AWS Lambda, permitindo que você descubra rapidamente possíveis problemas operacionais e de segurança, tudo sem precisar criar sistemas de detecção ou exportar dados para ferramentas de terceiros.
O CloudTrail Insights para eventos de dados funciona estabelecendo linhas de base normais para padrões de acesso a dados em suas contas da AWS e cria um evento do CloudTrail quando detecta anomalias. Quando um padrão incomum é detectado, o CloudTrail fornece os eventos de dados relevantes do período da anomalia, ajudando você a investigar com precisão o que levou à anomalia. Você pode configurar alertas para serem notificados automaticamente quando ocorrerem possíveis problemas, permitindo uma resposta rápida a possíveis ameaças ou problemas.
O CloudTrail Insights para eventos de dados está disponível em todas as regiões que oferecem o AWS CloudTrail. Para começar a usar o CloudTrail Insights, consulte nossa documentação. Eventos de dados estão sujeitos a cobranças adicionais. Para saber mais sobre os preços desse atributo, acesse a página de preços do AWS CloudTrail.