AWS CloudTrailとは

AWS クラウドプラクティショナー 問題集Ⅲ｜完全無料&徹底解説

AWS クラウドプラクティショナー 問題集Ⅲ｜完全無料&徹底解説 ◆◇◆　AWS認定試験実践トレーニング　◆◇◆ 全世界で1000万人以上が利用するオンライン学習サービスのWhizl…

演習で学ぶネットワーク

AWS CloudTrailとは

　AWS CloudTrailは、AWSリソース上でのアクションを監査および記録するためのサービスで、セキュリティの強化、コンプライアンスの確保、トラブルシューティング、および運用分析をサポートします。以下に、AWS CloudTrailの詳細な説明を提供します。

1. アクションの監査
   • CloudTrailは、AWSアカウント内で実行されるさまざまなアクション（操作）を記録します。これには、IAMユーザー、ロール、AWS Management Console、AWS CLI、AWS SDKなどによるアクションが含まれます。具体的なアクションには、EC2インスタンスの起動、S3バケットの作成、セキュリティグループの変更などがあります。
2. イベントの記録
   • CloudTrailは、アクションが発生した時刻、実行されたAWSリソース、実行したエンティティ（ユーザーやロール）、リクエストのIPアドレスなどの詳細情報を記録します。これにより、アクションのコンテキストを把握できます。
3. セキュリティとコンプライアンス
   • CloudTrailのログはセキュリティ調査やコンプライアンス要件を満たすために使用できます。不正アクティビティの検出、セキュリティインシデントの調査、規制要件の証跡作成などに役立ちます。
4. カスタムフィルタリング
   • CloudTrailログデータはS3バケットに保存され、S3のイベント通知を使用してSNSトピックやLambda関数に送信できます。これにより、カスタムフィルタリング、リアルタイムのアラート、アクションの自動化などが可能になります。
5. AWSリソースの変更の追跡
   • CloudTrailはAWS CloudFormationスタックの変更などのAWSリソースの変更も記録できます。リソースの変更の履歴を追跡し、問題のトラブルシューティングに役立ちます。
6. AWSサービスとの統合
   • CloudTrailは多くのAWSサービスと統合しており、VPC Flow Logs、AWS Lambda、AWS Configなどと連携してセキュリティとコンプライアンスの強化を支援します。
7. ログの長期保存
   • CloudTrailログは、S3バケットに保存され、必要に応じて長期間にわたって保持できます。ログデータの保存期間はカスタマイズ可能で、規制要件に準拠できます。

　AWS CloudTrailを使用することで、AWSリソース上でのアクションに関する完全な可視性を維持し、セキュリティポリシーの順守を確保できます。セキュリティ調査やコンプライアンスの要件を満たすために不可欠なツールの1つです。