Descubra pontos cegos nas operações do plano de dados da AWS com a cobertura de eventos do CloudTrail
O AWS CloudTrail apresenta a cobertura de eventos, uma nova experiência de console que oferece aos clientes visibilidade da cobertura de suas operações de plano de dados no nível da conta e da organização. Agora você pode ver quais serviços e tipos de recursos da AWS em seu ambiente têm o registro de eventos de dados ativado e quais não. Isso ajuda você a identificar rapidamente lacunas em sua postura de registro sem escanear manualmente as contas em sua organização.
Os eventos de dados permitem que você acompanhe as operações do plano de dados nos serviços da AWS. Por exemplo, você pode registrar operações em nível de objeto do Amazon S3, como GetObject e PutObject, para detectar tentativas não autorizadas de acesso ou exfiltração de dados. Sem uma cobertura abrangente de eventos de dados, essas atividades podem passar despercebidas, deixando pontos cegos em seu monitoramento de segurança. Com a cobertura de eventos, você pode visualizar a cobertura de todas as fontes de eventos de dados compatíveis em um só lugar e assinar eventos de dados diretamente do painel. Isso facilita o preenchimento de lacunas de cobertura com apenas alguns cliques, especialmente para organizações que gerenciam várias contas, nas quais o rastreamento da cobertura em todos os serviços pode ser demorado.
Você pode acessar a cobertura de eventos no console do AWS CloudTrail. Esse recurso está disponível em todas as regiões comerciais da AWS em que o AWS CloudTrail tem suporte. Para saber mais sobre o registro de eventos de dados, acesse a documentação do AWS CloudTrail.