AWS CloudTrail

AWS およびハイブリッドおよびマルチクラウド環境でのユーザーアクティビティと API の使用状況を追跡します

メリット

マルチソースイベントの集約と統合

CloudTrail を使えば、他のクラウドプロバイダー、社内アプリケーション、クラウドまたはオンプレミスで実行されている SaaS アプリケーションなど、AWS および AWS 外のソースからのアクティビティイベントを取り込めます。

監査対象イベントを不変に保存する

AWS CloudTrail Lake では、監査に値するイベントを不変に保存できます。内部ポリシーや外部規制で必要とされる監査レポートを簡単に作成できます。

洞察を導き出し、異常な活動を分析する

Amazon Athena または SQL ベースのクエリを使用した不正アクセスの検出とアクティビティログの分析が、自然言語クエリ生成を使用することでますます簡単になります。自然言語クエリ生成は、SQL クエリの記述に関する専門知識が少ないユーザーのために、生成 AI の力を利用します。ルールベースの EventBridge アラートと自動ワークフローで応答します。

CloudTrail を利用すべき理由

AWS CloudTrail は、AWS アカウントのガバナンス、コンプライアンス、運用監査、監査を行うためのサービスです。

ユースケース

コンプライアンスと監査

SOC、PCI、HIPAA などの規制へのコンプライアンスを証明するために CloudTrail のログを使用し、罰則から組織を守ります。

当社の機能が監査のユースケースにどのように役立つかをご覧ください

セキュリティ

AWS アカウントでユーザーと API アクティビティを記録することで、セキュリティ体制を改善できます。また、VPC エンドポイントのネットワークアクティビティイベントを使用してデータ境界を強化することもできます。

CloudTrail のネットワークアクティビティイベントの詳細

運用担当

SQL ベースのクエリ、自然言語クエリ生成、Amazon Athena を使用して、運用上の質問に答え、デバッグを促進し、問題を調査します。AI を活用したクエリ結果の要約機能 (プレビュー中) を有効にしてクエリ結果を要約し、調査をさらに合理化します。CloudTrail Lake のダッシュボードを使用してトレンドを視覚化します。

Amazon Athena を使用してイベントデータに対して SQL クエリを実行する方法をご覧ください