AWS CloudTrail เปิดตัวข้อมูลเชิงลึกสำหรับเหตุการณ์ข้อมูลเพื่อตรวจจับความผิดปกติในการเข้าถึงข้อมูลโดยอัตโนมัติ
วันนี้ AWS ขยาย AWS CloudTrail Insights ไปสู่เหตุการณ์ข้อมูล CloudTrail Insights ช่วยให้คุณระบุและตอบสนองต่อกิจกรรมที่ผิดปกติที่เกี่ยวข้องกับอัตราการเรียกใช้ API และอัตราข้อผิดพลาดของ API ในบัญชี AWS ของคุณ จนถึงวันนี้ Insights ทำงานโดยวิเคราะห์เฉพาะเหตุการณ์การจัดการของ CloudTrail อย่างต่อเนื่องเท่านั้น ตอนนี้ ด้วยการเปิดตัววันนี้ Insights ยังวิเคราะห์เหตุการณ์ข้อมูลอีกด้วย ซึ่งช่วยเสริมความสามารถของคุณในการสืบสวนและตอบสนองต่อปัญหาด้านความปลอดภัยหรือการปฏิบัติงานที่อาจเกิดขึ้นได้อย่างรวดเร็วยิ่งขึ้น
มีให้ใช้งานบนเส้นทางของ CloudTrail โดย Insights สำหรับเหตุการณ์ข้อมูลจะตรวจพบความผิดปกติในกิจกรรมการเข้าถึงข้อมูลโดยอัตโนมัติ เช่น ปริมาณการเรียกใช้ API เพื่อลบออบเจ็กต์ใน Amazon S3 ที่เพิ่มขึ้นอย่างไม่คาดคิด หรืออัตราข้อผิดพลาดของการเรียกดำเนินการฟังก์ชัน AWS Lambda ที่สูงขึ้น ซึ่งจะช่วยให้คุณค้นหาปัญหาด้านความปลอดภัยและการปฏิบัติงานที่อาจเกิดขึ้นได้อย่างรวดเร็วโดยไม่ต้องสร้างระบบตรวจจับเองหรือส่งออกข้อมูลไปยังเครื่องมือภายนอก
CloudTrail Insights สำหรับเหตุการณ์ข้อมูลทำงานโดยการสร้างค่าเฉลี่ยปกติของรูปแบบการเข้าถึงข้อมูลในบัญชี AWS ของคุณ และจะสร้างเหตุการณ์ของ CloudTrail เมื่อพบความผิดปกติ เมื่อพบรูปแบบที่ผิดปกติ CloudTrail จะจัดหาข้อมูลเหตุการณ์ที่เกี่ยวข้องจากช่วงเวลาที่เกิดความผิดปกติ ซึ่งจะช่วยให้คุณสามารถสืบสวนอย่างแม่นยำว่ามีสาเหตุอะไรที่ทำให้เกิดความผิดปกติ คุณสามารถตั้งค่าการแจ้งเตือนเพื่อรับการแจ้งเตือนโดยอัตโนมัติเมื่อเกิดปัญหาที่อาจเกิดขึ้น ซึ่งจะช่วยให้สามารถตอบสนองต่อภัยคุกคามหรือปัญหาที่อาจเกิดขึ้นได้อย่างรวดเร็ว
CloudTrail Insights สำหรับเหตุการณ์ข้อมูลมีให้ใช้งานในทุกรีเจี้ยนที่มีบริการ AWS CloudTrail หากต้องการเริ่มต้นใช้งาน CloudTrail Insights โปรดดูเอกสารประกอบของเรา มีค่าใช้จ่ายเพิ่มเติมสำหรับข้อมูลเชิงลึกสำหรับเหตุการณ์ข้อมูล หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับราคาของฟีเจอร์นี้ โปรดไปที่หน้าราคาของ AWS CloudTrail