亚马逊AWS官方博客
·
VPC 端点的 AWS CloudTrail 网络活动事件现已正式推出
💡
原文中文，约2600字，阅读约需6分钟。
📝
内容提要
AWS CloudTrail推出了Amazon VPC端点网络活动事件功能，记录和监控VPC端点的AWS API活动，增强数据安全性，帮助检测潜在的数据泄露和未经授权的访问。用户可通过CloudTrail控制台配置跟踪，提升安全监控和合规能力。
🎯
关键要点
- AWS CloudTrail推出了Amazon VPC端点网络活动事件功能，记录和监控VPC端点的AWS API活动。
- 此功能增强数据安全性，帮助检测潜在的数据泄露和未经授权的访问。
- 用户可以通过CloudTrail控制台配置跟踪，提升安全监控和合规能力。
- 网络活动事件提供全面的可见性，记录所有AWS账户的API活动。
- 可以检测外部凭证访问VPC端点，防止数据泄露。
- 无需解密TLS流量即可深入了解VPC端点上的所有AWS API活动。
- 通过跟踪API活动，提高满足监管要求的能力。
- 用户可以在CloudTrail控制台创建跟踪，选择存储事件日志的S3存储桶。
- 支持SSE-KMS加密，用户可选择新建或使用现有的KMS密钥。
- 用户可以选择记录特定的网络活动事件，创建自定义筛选条件。
- CloudTrail将开始记录VPC端点的网络活动事件，帮助用户分析数据并采取措施。
- 可使用CloudTrail控制台、AWS CLI和AWS SDK分析网络活动事件。
- CloudTrail网络活动事件适用于所有商业AWS区域，提供增强的安全状况和对VPC网络流量的深入了解。
➡️
