Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Enregistrez les API appels Verified Access en utilisant AWS CloudTrail
AWS Verified Access est intégré à AWS CloudTrail, un service qui fournit un enregistrement des actions entreprises par un utilisateur, un rôle ou un Service AWS dans Verified Access. CloudTrail capture les API appels pour un accès vérifié sous forme d'événements. Les appels capturés incluent les appels provenant de la console Verified Access et les appels codés vers les API opérations Verified Access. À l'aide des informations collectées par CloudTrail, vous pouvez déterminer la demande qui a été faite à Verified Access, l'adresse IP à partir de laquelle la demande a été faite, la date à laquelle elle a été faite et des informations supplémentaires.
Chaque événement ou entrée de journal contient des informations sur la personne ayant initié la demande. Les informations relatives à l’identité permettent de déterminer :
-
Si la demande a été effectuée avec des informations d’identification d’utilisateur root ou d’utilisateur root.
-
Si la demande a été faite au nom d'un utilisateur de IAM l'Identity Center.
-
Si la demande a été effectuée avec les informations d’identification de sécurité temporaires d’un rôle ou d’un utilisateur fédéré.
-
Si la demande a été faite par un autre Service AWS.
CloudTrail est actif dans votre Compte AWS lorsque vous créez le compte et que vous avez automatiquement accès à l'historique des CloudTrail événements. L'historique des CloudTrail événements fournit un enregistrement consultable, consultable, téléchargeable et immuable des 90 derniers jours des événements de gestion enregistrés dans un Région AWS. Pour plus d'informations, consultez la section Utilisation de l'historique des CloudTrail événements dans AWS CloudTrail Guide de l'utilisateur. La consultation de CloudTrail l'historique des événements est gratuite.
Pour un enregistrement continu des événements survenus dans votre Compte AWS au cours des 90 derniers jours, créez un magasin de données sur les sentiers ou les événements CloudTraildu lac.
- CloudTrail sentiers
-
Un suivi permet CloudTrail de fournir des fichiers journaux à un compartiment Amazon S3. Tous les sentiers créés à l'aide du AWS Management Console sont multirégionaux. Vous pouvez créer un parcours à région unique ou multirégionale à l'aide du AWS CLI. Il est recommandé de créer un sentier multirégional car vous capturez l'activité dans toutes les régions Régions AWS dans votre compte. Si vous créez un parcours à région unique, vous ne pouvez voir que les événements enregistrés dans le parcours Région AWS. Pour plus d'informations sur les sentiers, voir Création d'un sentier pour votre Compte AWSet Création d'un parcours pour une organisation dans le AWS CloudTrail Guide de l'utilisateur.
Vous pouvez envoyer une copie de vos événements de gestion en cours dans votre compartiment Amazon S3 gratuitement CloudTrail en créant un journal. Toutefois, des frais de stockage Amazon S3 sont facturés. Pour plus d'informations sur CloudTrail les tarifs, voir AWS CloudTrail Tarification
. Pour obtenir des informations sur la tarification Amazon S3, consultez Tarification Amazon S3 . - CloudTrail Stockages de données sur les événements du lac
-
CloudTrail Lake vous permet d'exécuter SQL des requêtes basées sur vos événements. CloudTrail Lake convertit les événements existants au JSON format basé sur les lignes au ORC format Apache
. ORCest un format de stockage en colonnes optimisé pour une extraction rapide des données. Les événements sont agrégés dans des magasins de données d’événement. Ceux-ci constituent des collections immuables d’événements basées sur des critères que vous sélectionnez en appliquant des sélecteurs d’événements avancés. Les sélecteurs que vous appliquez à un magasin de données d’événement contrôlent les événements qui persistent et que vous pouvez interroger. Pour plus d'informations sur CloudTrail Lake, voir Travailler avec AWS CloudTrail Lac dans le AWS CloudTrail Guide de l'utilisateur. CloudTrail Les stockages et requêtes de données sur les événements de Lake entraînent des coûts. Lorsque vous créez un magasin de données d’événement, vous choisissez l’option de tarification que vous voulez utiliser pour le magasin de données d’événement. L’option de tarification détermine le coût d’ingestion et de stockage des événements, ainsi que les périodes de conservation par défaut et maximale pour le magasin de données d’événement. Pour plus d'informations sur CloudTrail les tarifs, voir AWS CloudTrail Tarification
.
Événements de gestion des accès vérifiés
Les événements de gestion fournissent des informations sur les opérations de gestion effectuées sur les ressources de votre Compte AWS. Ces opérations sont également connues sous le nom d'opérations du plan de contrôle. Par défaut, CloudTrail enregistre les événements de gestion.
Verified Access enregistre les opérations du plan de contrôle en tant qu'événements de gestion. Pour obtenir une liste, consultez le Amazon EC2 API Reference.
Exemples d'événements Verified Access
L'exemple suivant montre un CloudTrail événement illustrant l'CreateVerifiedAccessInstanceaction.
{ "eventVersion": "1.08", "userIdentity": { "type": "IAMUser", "principalId": "AIDAIKK4OOINJWEXAMPLE:jdoe", "arn": "arn:aws:iam::123456789012:user/jdoe", "accountId": "123456789012", "accessKeyId": "AKIAIOSFODNN7EXAMPLE", "userName": "jdoe" }, "eventTime": "2022-11-18T20:44:04Z", "eventSource": "ec2.amazonaws.com", "eventName": "CreateVerifiedAccessInstance", "awsRegion": "us-west-2", "sourceIPAddress": "198.51.100.1", "userAgent": "console.amazonaws.com", "requestParameters": { "CreateVerifiedAccessInstanceRequest": { "Description": "", "ClientToken": "85893b1e-49f6-4d24-97de-280c664edf1b" } }, "responseElements": { "CreateVerifiedAccessInstanceResponse": { "verifiedAccessInstance": { "creationTime": "2022-11-18T20:44:04", "description": "", "verifiedAccessInstanceId": "vai-0d79d91875542c549", "verifiedAccessTrustProviderSet": "" }, "requestId": "2eae195d-6bfd-46d7-b46e-a68cb791de09" } }, "requestID": "2eae195d-6bfd-46d7-b46e-a68cb791de09", "eventID": "297d6529-1144-40f6-abf8-3a76f18d88f0", "readOnly": false, "eventType": "AwsApiCall", "managementEvent": true, "recipientAccountId": "123456789012", "eventCategory": "Management" }
Pour plus d'informations sur le contenu des CloudTrail enregistrements, voir le contenu des CloudTrail enregistrements dans le AWS CloudTrail Guide de l'utilisateur.
