AWS CloudTrail

概要

は、AWSアカウント内で行われた操作やユーザー活動を記録する監査サービスです。「誰が、いつ、何を、どこから行ったか」を追跡します。

管理イベントの直近の履歴を確認できます。長期保存や複数の集約には証跡を構成します。

管理イベントや対応するデータイベントをへ継続配信します。 Logsやと連携して検知・通知できます。

種類	例	判断ポイント
管理イベント	リソースの作成・設定変更	コントロールプレーン操作です
データイベント	オブジェクト操作、呼び出し	大量発生しやすく、対象を選びます

イベントデータストアへ監査イベントを集約し、で検索・分析できます。

複数アカウント環境ではの組織証跡を使い、全アカウント・全のイベントをログ保管用アカウントへ集約します。組織証跡は管理アカウント (または委任管理者) で作成し、メンバーアカウントからは見えますが、変更や削除はできません。の、Object Lock、暗号化などを要件に応じて組み合わせます。

ログファイル検証は、配信後の変更や削除を検出する助けになります。 Logsやと連携すると、証跡の停止、操作、セキュリティ設定変更などを通知できます。データイベントは大量発生しやすいため、監査対象とコストを確認します。

操作の監査履歴は、リソース構成の履歴とルール準拠評価はです。

組織証跡、全、ログファイル検証、の保護を組み合わせ、ログ改ざんや無効化に備えます。

⚠️ 頻出: 長期監査には、イベント履歴だけでなく証跡またはCloudTrail Lakeを構成します。