亚马逊AWS官方博客
·
VPC 端点的 AWS CloudTrail 网络活动事件现已正式推出
内容提要
AWS CloudTrail推出了Amazon VPC端点网络活动事件功能，记录和监控VPC端点的AWS API活动，增强数据安全性，帮助检测潜在的数据泄露和未经授权的访问。用户可通过CloudTrail控制台配置跟踪，提升安全监控和合规能力。
关键要点
-
AWS CloudTrail推出了Amazon VPC端点网络活动事件功能，记录和监控VPC端点的AWS API活动。
-
此功能增强数据安全性，帮助检测潜在的数据泄露和未经授权的访问。
-
用户可以通过CloudTrail控制台配置跟踪，提升安全监控和合规能力。
-
网络活动事件提供全面的可见性，记录所有AWS账户的API活动。
-
可以检测外部凭证访问VPC端点，防止数据泄露。
-
无需解密TLS流量即可深入了解VPC端点上的所有AWS API活动。
-
通过跟踪API活动，提高满足监管要求的能力。
-
用户可以在CloudTrail控制台创建跟踪，选择存储事件日志的S3存储桶。
-
支持SSE-KMS加密，用户可选择新建或使用现有的KMS密钥。
-
用户可以选择记录特定的网络活动事件，创建自定义筛选条件。
-
CloudTrail将开始记录VPC端点的网络活动事件，帮助用户分析数据并采取措施。
-
可使用CloudTrail控制台、AWS CLI和AWS SDK分析网络活动事件。
-
CloudTrail网络活动事件适用于所有商业AWS区域，提供增强的安全状况和对VPC网络流量的深入了解。
延伸问答
AWS CloudTrail的VPC端点网络活动事件功能有什么作用？
该功能记录和监控VPC端点的AWS API活动，增强数据安全性，帮助检测潜在的数据泄露和未经授权的访问。
如何在AWS CloudTrail中启用VPC端点的网络活动事件？
用户可以在CloudTrail控制台创建跟踪，选择存储事件日志的S3存储桶，并配置相关的事件选择器。
VPC端点的网络活动事件如何帮助满足监管要求？
通过跟踪所有API活动，提供监管合规的可见性，帮助用户提高满足监管要求的能力。
CloudTrail如何检测外部凭证访问VPC端点？
CloudTrail能够识别组织外部的凭证何时访问VPC端点，从而帮助检测潜在的未经授权访问。
使用CloudTrail分析网络活动事件的工具有哪些？
用户可以使用CloudTrail控制台、AWS CLI和AWS SDK来分析网络活动事件。
VPC端点的网络活动事件适用于哪些AWS区域？
该功能适用于所有商业AWS区域。
