AWS CloudTrail

ติดตามกิจกรรมของผู้ใช้และการใช้ API บน AWS และในสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์

ประโยชน์

ด้วย CloudTrail Lake คุณจะสามารถนำเข้าเหตุการณ์กิจกรรมจาก AWS และแหล่งที่มาภายนอก AWS รวมถึงผู้ให้บริการระบบคลาวด์อื่น ๆ แอปพลิเคชันภายในองค์กร และแอปพลิเคชัน SaaS ที่ทำงานในระบบคลาวด์หรือภายในองค์กร
ใน AWS CloudTrail Lake คุณจะสามารถจัดเก็บกิจกรรมที่ควรค่ากับการตรวจสอบได้โดยไม่เปลี่ยนแปลง สร้างรายงานการตรวจสอบที่กำหนดโดยนโยบายภายในและข้อบังคับภายนอกได้อย่างง่ายดาย
ตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาตและวิเคราะห์ข้อมูลบันทึกกิจกรรมโดยใช้ Amazon Athena หรือการสืบค้นแบบ SQL ซึ่งตอนนี้ง่ายยิ่งขึ้นด้วยการสร้างการสืบค้นข้อมูลด้วยภาษาธรรมชาติที่ขับเคลื่อนโดย AI ช่วยสร้างสำหรับผู้ใช้ที่มีความเชี่ยวชาญน้อยในการเขียนการสืบค้น SQL ตอบสนองต่อการแจ้งเตือนและเวิร์กโฟลว์อัตโนมัติตามกฎของ EventBridge

ทําไมต้องใช้ AWS CloudTrail

AWS CloudTrail เป็นบริการที่ช่วยให้การกํากับดูแล ปฏิบัติตามข้อกําหนด ตรวจสอบการปฏิบัติงาน และตรวจสอบบัญชี AWS ของคุณ

กรณีใช้งาน

ป้องกันไม่ให้องค์กรของคุณถูกลงโทษด้วยบันทึกของ CloudTrail เพื่อพิสูจน์ว่าองค์กรปฏิบัติตามข้อบังคับต่างๆ เช่น SOC, PCI และ HIPAA

ดูว่าฟีเจอร์ของเราช่วยในการตรวจสอบกรณีการใช้งานอย่างไร

ปรับปรุงสภาวะการรักษาความปลอดภัยของคุณโดยการบันทึกกิจกรรมของผู้ใช้และ API ในบัญชี AWS ของคุณ นอกจากนี้คุณยังสามารถปรับปรุงขอบเขตข้อมูลของคุณด้วยเหตุการณ์กิจกรรมเครือข่ายสำหรับตำแหน่งข้อมูลสำหรับ VPC (ในการแสดงตัวอย่าง) 

เรียนรู้เพิ่มเติมเกี่ยวกับเหตุการณ์กิจกรรมเครือข่าย (ในการแสดงตัวอย่าง) ใน CloudTrail

ตอบคำถามด้านการปฏิบัติงาน อำนวยความสะดวกในการแก้ไขจุดบกพร่อง และตรวจสอบปัญหาโดยใช้การสืบค้นแบบ SQL การสร้างการสืบค้นข้อมูลด้วยภาษาธรรมชาติ หรือ Amazon Athena สรุปผลลัพธ์การสืบค้นโดยการเปิดใช้งานฟีเจอร์การสรุปผลลัพธ์การสืบค้นที่ขับเคลื่อนโดย AI (ตัวอย่าง) ซึ่งจะทำให้การตรวจสอบของคุณมีประสิทธิภาพยิ่งขึ้น แสดงภาพแนวโน้มด้วยแดชบอร์ดใน CloudTrail Lake

เรียนรู้วิธีเรียกใช้การสืบค้น SQL กับข้อมูลเหตุการณ์ของคุณโดยใช้ Amazon Athena


สำรวจ AWS เพิ่มเติม