AWS CloudTrail でデータプレーン操作の盲点を発見

AWS CloudTrail は Event Coverage を導入し、アカウントおよび組織レベルでのデータプレーン操作のカバレッジを確認できる新しいコンソール体験を提供する。これにより、お客様は環境内の AWS サービスとリソースタイプでデータイベントログが有効になっているかどうかを確認できる。データイベントは、AWS サービスでのデータプレーン操作を追跡するのに役立つ。例えば、Amazon S3 の GetObject や PutObject などのオブジェクトレベル操作をログに記録して、不正なデータアクセスやデータ流出の試みを検出できる。データイベントのカバレッジが十分でないと、これらの活動が気付かれないままになり、セキュリティ監視に盲点が生じる。Event Coverage を使用すると、サポートされるすべてのデータイベントソースのカバレッジを 1 か所で表示し、ダッシュボードから直接データイベントをサブスクライブできる。これにより、特に複数のアカウントを管理する組織では、サービス間でのカバレッジを追跡するのに時間がかかるため、いくつかのクリックでカバレッジのギャップを埋めやすくなる。Event Coverage は、AWS CloudTrail がサポートされているすべての商用 AWS リージョンで利用できる。

この更新の位置づけ

この更新は、AWS のデータプレーン操作のセキュリティ監視を強化する必要がある組織やセキュリティ担当者にとって重要である。データイベントログの不備を効率的に特定できる。