AWS CloudTrail ra mắt Thông tin chuyên sâu cho các sự kiện dữ liệu để tự động phát hiện tình trạng bất thường trong hoạt động truy cập dữ liệu
Hôm nay, AWS mở rộng Thông tin chuyên sâu về AWS CloudTrail sang các sự kiện dữ liệu. Thông tin chuyên sâu về CloudTrail giúp bạn xác định và ứng phó với hoạt động bất thường liên quan đến tỷ lệ lệnh gọi API và tỷ lệ lỗi API trong tài khoản AWS của bạn. Trước đây, cách thức hoạt động của Thông tin chuyên sâu là liên tục phân tích chỉ các sự kiện quản lý CloudTrail. Còn với sự ra mắt ngày hôm nay, Thông tin chuyên sâu phân tích cả sự kiện dữ liệu, từ đó giúp bạn tăng cường khả năng nhanh chóng điều tra và ứng phó với các vấn đề tiềm ẩn về bảo mật hoặc hoạt động.
Được sử dụng trên các biên bản CloudTrail, Thông tin chuyên sâu cho sự kiện dữ liệu sẽ tự động phát hiện tình trạng bất thường trong các hoạt động truy cập dữ liệu, ví dụ: sự gia tăng đột ngột số lệnh gọi API đối tượng Amazon S3 hoặc tăng tỷ lệ lỗi cho các lệnh gọi hàm AWS Lambda. Điều này cho phép bạn nhanh chóng phát hiện các vấn đề tiềm ẩn về bảo mật và hoạt động mà không cần phải xây dựng hệ thống phát hiện hay xuất dữ liệu sang các công cụ của bên thứ ba.
Cách thức hoạt động của Thông tin chuyên sâu về CloudTrail cho sự kiện dữ liệu là thiết lập đường cơ sở bình thường cho các mẫu hình truy cập dữ liệu trong tài khoản AWS của bạn và tạo sự kiện CloudTrail khi phát hiện ra tình trạng bất thường. Khi một mẫu hình bất thường được phát hiện, CloudTrail sẽ cung cấp các sự kiện dữ liệu có liên quan trong khoảng thời gian bất thường để giúp bạn điều tra chính xác căn nguyên dẫn đến sự bất thường. Bạn có thể định cấu hình cảnh báo để được thông báo tự động khi các vấn đề tiềm ẩn xảy ra, từ đó ứng phó nhanh chóng với các mối đe dọa hoặc sự cố tiềm ẩn.
Thông tin chuyên sâu về CloudTrail cho các sự kiện dữ liệu được cung cấp ở tất cả các khu vực có AWS CloudTrail. Để bắt đầu sử dụng Thông tin chuyên sâu về CloudTrail, hãy xem tài liệu của chúng tôi. Áp dụng phí bổ sung đối với Thông tin chuyên sâu cho các sự kiện dữ liệu. Để tìm hiểu thêm về mức giá cho tính năng này, hãy truy cập trang định giá AWS CloudTrail.