Use o AWS CloudTrail para simplificar as auditorias de compatibilidade ao registrar e armazenar automaticamente logs de evento de ações executadas em sua conta da AWS. A integração com o Amazon CloudWatch Logs oferece uma forma conveniente de pesquisar dados no log, identificar eventos fora de conformidade, agilizar a investigação de acidentes e acelerar respostas a solicitações de auditores.

O AWS CloudTrail aumenta a visibilidade sobre as atividades de usuários e recursos ao registrar as ações e as chamadas de API do Console de Gerenciamento da AWS. Você pode identificar quais usuários e contas chamaram a AWS, a origem dos endereços IP de onde as chamadas foram feitas e quando as chamadas ocorreram.

O AWS CloudTrail permite descobrir e solucionar problemas de segurança e operacionais por meio da captura de um histórico abrangente de alterações ocorridas na sua conta da AWS durante um período especificado.

O AWS CloudTrail permite rastrear e responder automaticamente à atividade da conta que ameace a segurança de recursos da AWS. Com a integração ao Amazon CloudWatch Events, você poderá definir fluxos de trabalho a serem executados quando forem detectados eventos que possam resultar em vulnerabilidades de segurança. Por exemplo, é possível criar um fluxo de trabalho para adicionar uma política específica a um bucket do Amazon S3 quando o CloudTrail registrar uma chamada de API que torne público o bucket em questão.

O AWS CloudTrail torna mais fácil garantir a conformidade com políticas internas e padrões normativos, disponibilizando um histórico das atividades executadas na conta da AWS. Para obter mais informações, faça download do whitepaper de conformidade da AWS: “Segurança em grande escala: registro em log na AWS”.

Você pode executar análise de segurança e detectar padrões de comportamento dos usuários por meio do consumo de eventos do AWS CloudTrail nas soluções de gerenciamento e análise de logs.
 

É possível detectar exfiltração de dados coletando dados de atividade de objetos do S3 por meio de eventos de API de objetos registrados no CloudTrail. Após a coleta dos dados de atividade, você pode usar outros serviços da AWS, como Amazon CloudWatch Events e AWS Lambda, para acionar procedimentos de resposta.

Você pode resolver problemas operacionais usando o histórico de chamadas de API da AWS gerado pelo AWS CloudTrail. Por exemplo, você pode identificar rapidamente as alterações mais recentes efetuadas em recursos no ambiente, incluindo criação, modificação e exclusão de recursos da AWS (por exemplo, instâncias do Amazon EC2, security groups do Amazon VPC e volumes do Amazon EBS).