および イベントのログ記録

AWS CloudTrail – AWS アカウントのガバナンス、コンプライアンス、運用監査、リスク監査を可能にする AWS CloudTrail サービス。CloudTrail を使用すると、 AWS サービス間のアクションに関連するアカウントアクティビティを記録、継続的にモニタリング、保持できます。CloudTrail は、、 AWS SDKs、コマンドラインツール AWS Management Console、その他の AWS サービスを通じて実行されたアクションなど、 AWS アカウントアクティビティのイベント履歴を提供します。このイベント履歴により、セキュリティ分析、リソース変更の追跡、トラブルシューティングが簡素化されます。CloudTrail は、2 つの異なるタイプの AWS API アクションをログに記録します。

AWS Config - AWS Config は、お客様が AWS リソースの設定を評価、監査、評価できるようにするサービスです。 AWS Config は AWS 、リソースの設定を継続的にモニタリングおよび記録し、記録された設定を目的の設定と照合して評価を自動化できます。を使用すると AWS Config、お客様は AWS リソース間の設定や関係の変更を手動または自動で確認し、詳細なリソース設定履歴を確認し、お客様のガイドラインで指定されている設定に対する全体的なコンプライアンスを判断できます。これにより、コンプライアンス監査、セキュリティ分析、変更管理、運用トラブルシューティングが簡素化されます。

Amazon EventBridge – Amazon EventBridge は、 AWS リソースの変更、または API コールが によって発行されるタイミングを記述するシステムイベントのほぼリアルタイムのストリームを提供します AWS CloudTrail。すぐに設定できる簡単なルールを使用して、ルールに一致したイベントを 1 つ以上のターゲット関数またはストリームに振り分けることができます。オペレーションの変更が発生すると、EventBridge はその変更を認識します。EventBridge は、環境に応答するメッセージを送信し、機能をアクティブ化し、変更を行い、状態情報を収集することで、これらの運用上の変更に応答し、必要に応じて是正措置を講じることができます。Amazon GuardDuty などの一部のセキュリティサービスは、EventBridge イベントの形式で出力を生成します。多くのセキュリティサービスでは、出力を Amazon S3 に送信するオプションも用意されています。

Amazon S3 アクセスログ – 機密情報が Amazon S3 バケットに保存されている場合、お客様は Amazon S3 アクセスログを有効にして、そのデータに対するすべてのアップロード、ダウンロード、変更を記録できます。このログは、バケット自体への変更 (アクセスポリシーやライフサイクルポリシーの変更など) を記録する CloudTrail ログとは別のログです。アクセスログレコードはベストエフォートベースで配信されることに注意してください。ログ記録用に適切にバケットを設定した場合、そのバケットへのほとんどのリクエストについてログレコードが配信されます。サーバーログの完全性や適時性は保証されません。

Amazon CloudWatch Logs – お客様は Amazon CloudWatch Logs を使用して、CloudWatch Logs エージェントを使用して Amazon EC2 インスタンスで実行されているオペレーティングシステム、アプリケーション、その他のソースから発信されるログファイルCloudWatchモニタリング、保存、およびアクセスできます。CloudWatch Logs は AWS CloudTrail、Route 53 DNS クエリ、VPC フローログ、Lambda 関数などの送信先とすることができます。その後、お客様は CloudWatch Logs から関連するログデータを取得できます。

Amazon VPC フローログ – VPC フローログを使用すると、VPC のネットワークインターフェイスとの間で送受信される IP トラフィックに関する情報をキャプチャVPCs。フローログを有効にすると、Amazon CloudWatch Logs と Amazon S3 にストリーミングできます。VPC フローログは、特定のトラフィックがインスタンスに到達しない理由のトラブルシューティング、過度に制限されたセキュリティグループルールの診断、EC2 インスタンスへのトラフィックをモニタリングするためのセキュリティツールとしての使用など、さまざまなタスクでお客様を支援します。VPC フローログ記録の最新バージョンを使用して、最も堅牢なフィールドを取得します。

AWS WAF ログ – サービスによって検査されたすべてのウェブリクエストの完全なログ記録 AWS WAF をサポートします。お客様は、コンプライアンスと監査の要件を満たすだけでなく、デバッグとフォレンジックも実行するために、これらを Amazon S3 に保存できます。これらのログは、開始されたルールとブロックされたウェブリクエストの根本原因をお客様が判断するのに役立ちます。ログは、サードパーティーの SIEM およびログ分析ツールと統合できます。

Route 53 Resolver クエリログ – Route 53 Resolver クエリログを使用すると、Amazon Virtual Private Cloud (Amazon VPC) 内のリソースによって行われたすべての DNS クエリをログに記録できます。Amazon EC2 インスタンス、 AWS Lambda 関数、またはコンテナのいずれであっても、Amazon VPC 内に存在し、DNS クエリを作成すると、この機能によってログが記録されます。これにより、アプリケーションの動作を調査し、よりよく理解できます。

その他の AWS ログ – 新しいログ記録およびモニタリング機能を持つお客様向けに、サービス機能および機能 AWS を継続的にリリースします。各 AWS サービスで使用できる機能については、公開ドキュメントを参照してください。