システム監査には監査ログが必須です。 どのように出力して保管すればいいのか悩みどころです。運用設計にも関わるところですので、早めに決めておいたほがいいです。 システム監査とは？ 監査とは、ある事象・対象に関し、遵守すべき法令や社内規程などの規準に照らして、業務や成果物がそれらに則っているかどうかの証拠を収集し、 その証...

Trusted Advisorはコスト削減、パフォーマンスの向上、セキュリティの向上に役立つサービスです。 前提条件 ビジネスプランか、エンタープライズプランに入会する。 いずれかのプランに入会していないと、一部の機能しか利用できない仕様となっています。 Trusted Advisorとは？ AWS Trusted...

CloudTrailを利用して、全アカウントを統合的に監視する 関連記事...

IAM Access Analyzer（IAMアクセスアナライザー）とは？ 使い方手順 関連記事...

AWS_CloudTrailとは AWS CloudTrail は、AWS アカウントのガバナンス、コンプライアンス、運用監査、リスク監査を行うためのサービスです。 CloudTrail を使用すると、AWS インフラストラクチャ全体でアカウントアクティビティをログに記録し、継続的に監視し、保持できます。 ガバナンス...

認証情報レポートは、 IAMユーザーが最後にAWSサービスにアクセスした⽇付と時刻を表⽰する機能を提供してくれます。 また、IAMユーザの棚卸しにも役立ちます。 認証情報レポートで確認できること アカウントのすべてのユーザー ユーザーの各種認証情報 (パスワード、アクセスキー、MFA デバイスなど) のステータス IA...