使用 CloudTrail Event Coverage 發掘 AWS 資料平面作業中的盲點

張貼日期: 2026年9月30日

AWS CloudTrail 推出 Event Coverage，這是一項全新的主控台體驗，可讓客戶在帳戶和組織層級檢視其資料平面作業的涵蓋範圍。您現在可以查看環境中哪些 AWS 服務和資源類型已啟用資料事件日誌記錄，以及哪些尚未啟用。這可協助您快速找出日誌記錄涵蓋範圍中的缺口，而不必手動掃描組織中的帳戶。

資料事件可讓您追蹤 AWS 服務中的資料平面作業。例如，您可以記錄 Amazon S3 物件層級作業 (如 GetObject 和 PutObject)，以偵測未經授權的資料存取或外洩企圖。若沒有全面的資料事件涵蓋範圍，這些活動可能會被忽略，在您的安全監控中留下盲點。有了 Event Coverage，您可以在單一位置檢視所有支援的資料事件來源的涵蓋範圍，並直接從儀表板訂閱資料事件。這讓您只需點擊幾下，就能更輕鬆地關閉涵蓋範圍缺口，對於管理多個帳戶、追蹤跨服務涵蓋範圍可能相當耗時的組織而言尤其如此。

您可以從 AWS CloudTrail 主控台存取 Event Coverage。此功能已在所有支援 AWS CloudTrail 的商業 AWS 區域中推出。若要進一步了解記錄資料事件，請參閱 AWS CloudTrail 文件。