Раскройте «слепые зоны» в работе с плоскостью данных AWS с помощью CloudTrail Event Coverage
AWS CloudTrail представляет Event Coverage – новый интерфейс консоли, который позволяет клиентам видеть охват операций в плоскости данных на уровне аккаунта и организации. Теперь вы можете увидеть, в каких сервисах и типах ресурсов AWS в вашей среде включена регистрация событий данных, а в каких нет. Это позволяет быстро выявлять пробелы в настройке ведения журналов без ручного сканирования аккаунтов в организации.
События данных позволяют отслеживать операции на плоскости данных в сервисах AWS. Например, вы можете регистрировать операции Amazon S3 на уровне объектов, такие как GetObject и PutObject, для обнаружения несанкционированного доступа к данным или попыток их извлечения. Без полного охвата событий данных эти действия могут остаться незамеченными, что оставит слепые зоны в мониторинге безопасности. Благодаря функции «Покрытие событий» вы можете просматривать охват всех поддерживаемых источников событий данных в едином расположении и подписываться на события, связанные с данными, прямо с панели мониторинга. Это упрощает устранение пробелов в охвате за несколько кликов, особенно для организаций, управляющих несколькими аккаунтами, в которых отслеживание охвата между сервисами может занять много времени.
Доступ к покрытию событий можно получить из консоли AWS CloudTrail. Эта функция доступна во всех коммерческих регионах AWS, в которых поддерживается AWS CloudTrail. Подробнее о регистрации событий данных см. в документации по AWS CloudTrail.