ค้นหาจุดบอดในการดำเนินงานบน AWS Data Plane ด้วย CloudTrail Event Coverage
AWS CloudTrail เปิดตัว Event Coverage ซึ่งเป็นประสบการณ์การใช้งานผ่านคอนโซลรูปแบบใหม่ที่ช่วยให้ลูกค้าสามารถมองเห็นภาพรวมความครอบคลุมของการดำเนินงานในส่วน Data Plane ทั้งในระดับบัญชีและระดับองค์กร ขณะนี้ คุณสามารถตรวจสอบได้แล้วว่าบริการ AWS และประเภททรัพยากรใดในสภาพแวดล้อมของคุณที่มีการเปิดใช้งานการบันทึกข้อมูลเหตุการณ์ และรายการใดที่ยังไม่ได้เปิดใช้งาน สิ่งนี้ช่วยให้คุณระบุช่องโหว่ในสภาวะการบันทึกข้อมูลได้อย่างรวดเร็ว โดยไม่ต้องตรวจสอบบัญชีผู้ใช้ในองค์กรด้วยตนเอง
เหตุการณ์ข้อมูลช่วยให้คุณสามารถติดตามการทำงานในส่วน Data Plane ของบริการ AWS ต่าง ๆ ได้ ตัวอย่างเช่น คุณสามารถบันทึกการทำงานในระดับออบเจ็กต์ของ Amazon S3 เช่น GetObject และ PutObject เพื่อตรวจจับการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตหรือความพยายามในการนำข้อมูลออกไปโดยมิชอบ หากไม่มีการครอบคลุมข้อมูลเหตุการณ์ที่ครบถ้วน กิจกรรมเหล่านี้อาจเล็ดลอดสายตาไปได้ ส่งผลให้เกิดจุดบอดในการเฝ้าระวังความปลอดภัยของคุณ ด้วย Event Coverage คุณสามารถดูภาพรวมความครอบคลุมของแหล่งที่มาของเหตุการณ์ข้อมูลทั้งหมดที่รองรับได้ในที่เดียว และสามารถสมัครใช้งานเหตุการณ์ข้อมูลได้โดยตรงจากแดชบอร์ด สิ่งนี้ช่วยให้สามารถปิดช่องโหว่ด้านความครอบคลุมได้ง่ายขึ้นด้วยการคลิกเพียงไม่กี่ครั้ง โดยเฉพาะอย่างยิ่งสำหรับองค์กรที่บริหารจัดการบัญชีจำนวนมาก ซึ่งการติดตามความครอบคลุมการใช้งานในบริการต่าง ๆ อาจเป็นเรื่องที่ใช้เวลานาน
คุณสามารถเข้าถึงข้อมูล Event Coverage ได้จากคอนโซล AWS CloudTrail ฟีเจอร์นี้มีให้บริการใน AWS Region เชิงพาณิชย์ทุกแห่งที่รองรับ AWS CloudTrail หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการบันทึก Data Events โปรดไปที่เอกสารประกอบ AWS CloudTrail