Activación y desactivación del cifrado de archivos de CloudTrail registro con AWS CLI

Cree una clave con la AWS CLI. La clave que cree debe estar en la misma región que el depósito de S3 que recibe los archivos de CloudTrail registro. Para este paso, utilice el AWS KMS create-keycomando.

Obtenga la política de claves existente para poder modificarla y utilizarla con ella CloudTrail. Puede recuperar la política clave con el AWS KMS get-key-policycomando.

Añada las secciones necesarias a la política de claves para que los archivos de registro se CloudTrail puedan cifrar y los usuarios puedan descifrar. Asegúrese de que todos los usuarios que van a leer los archivos de registro tengan permisos para descifrarlos. No modifique las secciones existentes de la política. Para obtener información acerca de las secciones de políticas que se deben incluir, consulte Configurar políticas AWS KMS clave para CloudTrail.

Adjunte el archivo JSON de política modificado a la clave mediante el AWS KMS put-key-policycomando.

Ejecute el update-trail comando CloudTrail create-trail o con el --kms-key-id parámetro. Este comando habilita el cifrado de registros.

aws cloudtrail update-trail --name Default --kms-key-id alias/MyKmsKey

El --kms-key-id parámetro especifica la clave para la que se modificó la política CloudTrail. Puede estar en alguno de los siguientes formatos:

A continuación, se muestra un ejemplo de respuesta:

{
    "IncludeGlobalServiceEvents": true, 
    "Name": "Default", 
    "TrailARN": "arn:aws:cloudtrail:us-east-2:123456789012:trail/Default", 
    "LogFileValidationEnabled": false,
    "KmsKeyId": "arn:aws:kms:us-east-2:123456789012:key/12345678-1234-1234-1234-123456789012", 
    "S3BucketName": "amzn-s3-demo-bucket"
}

La presencia del elemento KmsKeyId indica que se ha habilitado el cifrado de los archivos de registro. Los archivos de registro cifrados aparecerán en su bucket en 5 minutos aproximadamente.

Cree una clave con la AWS CLI. La clave que cree debe estar en la misma región que el almacén de datos de eventos. Para este paso, ejecute el AWS KMS create-keycomando.

Obtenga la política de claves existente para editarla y utilizarla con ella CloudTrail. Puede obtener la política clave ejecutando el AWS KMS get-key-policycomando.

Añada las secciones necesarias a la política de claves para que CloudTrail pueda cifrar y los usuarios puedan descifrar los archivos de registro. Asegúrese de que todos los usuarios que van a leer los archivos de registro tengan permisos para descifrarlos. No modifique las secciones existentes de la política. Para obtener información acerca de las secciones de políticas que se deben incluir, consulte Configurar políticas AWS KMS clave para CloudTrail.

Adjunte el archivo JSON de política editado a la clave ejecutando el AWS KMS put-key-policycomando.

Ejecute el update-event-data-store comando CloudTrail create-event-data-store o y añada el --kms-key-id parámetro. Este comando habilita el cifrado de registros.

aws cloudtrail update-event-data-store --name my-event-data-store --kms-key-id alias/MyKmsKey

El --kms-key-id parámetro especifica la clave cuya política ha modificado CloudTrail. Puede estar en uno de los siguientes cuatro formatos:

A continuación, se muestra un ejemplo de respuesta:

{
    "Name": "my-event-data-store",
    "ARN": "arn:aws:cloudtrail:us-east-1:12345678910:eventdatastore/EXAMPLEf852-4e8f-8bd1-bcf6cEXAMPLE",
    "RetentionPeriod": "90",
    "KmsKeyId": "arn:aws:kms:us-east-1:123456789012:key/12345678-1234-1234-1234-123456789012"
    "MultiRegionEnabled": false,
    "OrganizationEnabled": false,
    "TerminationProtectionEnabled": true,
    "AdvancedEventSelectors": [{
        "Name": "Select all external events",
        "FieldSelectors": [{
            "Field": "eventCategory",
            "Equals": [
                "ActivityAuditLog"
            ]
        }]
    }]
}

La presencia del elemento KmsKeyId indica que se ha habilitado el cifrado de los archivos de registro. Los archivos de registro cifrados aparecerán en su almacén de datos de eventos en 5 minutos aproximadamente.