AWS CloudTrail のアップデート

AWS CloudTrail に関する AWS の公式アップデート情報を、日本語で要約しています。

種別新機能

年月

新機能

AWS Private CA が詳細な証明書発行ログを提供

AWS Private CA は詳細な証明書発行ログを導入し、完全な証明書内容や署名情報などを記録する。コンプライアンス監査やインベントリ管理に有用。

新機能

AWS CloudTrail が新しいコンソール体験である Event Coverage を導入し、アカウントおよび組織レベルでのデータプレーン操作のカバレッジを確認できるようにする。これにより、データイベントログが有効になっているサービスやリソースタイプを簡単に特定できる。

新機能

AWS CloudTrail が Amazon Q Console と統合され、自然言語で AWS アカウントのアクティビティを調査できる。CloudTrail の設定確認やセキュリティ調査、オペレーションのトラブルシューティングが可能。

新機能

AWS CloudTrail が VPC エンドポイントのネットワークアクティビティイベントのフィルタリングを強化し、IAM ユーザーアイデンティティに基づいてログ記録を制御できるようにする。信頼できるプリンシパルからのルーチントラフィックを除外し、不正アクセス試行をキャプチャできる。