Khám phá các điểm mù trong hoạt động mặt phẳng dữ liệu AWS với Phạm vi sự kiện CloudTrail
AWS CloudTrail giới thiệu Phạm vi sự kiện, một trải nghiệm bảng điều khiển mới giúp khách hàng có khả năng quan sát phạm vi hoạt động mặt phẳng dữ liệu của họ ở cấp độ tài khoản và tổ chức. Giờ đây, bạn có thể xem các dịch vụ AWS và loại tài nguyên nào trong môi trường của mình được bật và loại nào không được bật tính năng tạo bản ghi sự kiện dữ liệu. Điều này giúp bạn nhanh chóng xác định các khoảng trống trong tình trạng tạo bản ghi của bạn mà không cần quét thủ công các tài khoản trong tổ chức của bạn.
Sự kiện dữ liệu cho phép bạn theo dõi hoạt động mặt phẳng dữ liệu trong các dịch vụ AWS. Ví dụ: bạn có thể tạo bản ghi các hoạt động cấp độ đối tượng của Amazon S3 như GetObject và PutObject để phát hiện truy cập dữ liệu trái phép hoặc nỗ lực đánh cắp dữ liệu. Nếu không có phạm vi sự kiện dữ liệu toàn diện, các hoạt động này có thể không được chú ý, để lại những điểm mù trong giám sát bảo mật của bạn. Với Phạm vi sự kiện, bạn có thể xem phạm vi trên tất cả các nguồn sự kiện dữ liệu được hỗ trợ ở một nơi và đăng ký các sự kiện dữ liệu trực tiếp từ bảng điều khiển. Điều này giúp thu hẹp khoảng trống phạm vi dễ dàng hơn chỉ với vài cú nhấp chuột, đặc biệt là đối với các tổ chức quản lý nhiều tài khoản, trong đó việc theo dõi phạm vi trên các dịch vụ có thể tốn thời gian.
Bạn có thể truy cập Phạm vi sự kiện từ bảng điều khiển AWS CloudTrail. Tính năng này có sẵn ở tất cả các Khu vực AWS thương mại nơi AWS CloudTrail được hỗ trợ. Để tìm hiểu thêm về việc tạo bản ghi Sự kiện dữ liệu, hãy truy cập tài liệu về AWS CloudTrail.