AWS 監視/ロギング

アカウントのリソースに対するすべての API リクエストが記録される

ex) S3 バケットへのアクセスが、必要なユーザにのみ制限されていることを確認

ユースケース

セキュリティ分析

AWS リソース変更の追跡

運用に関する問題のトラブルシューティング

コンプライアンス支援

AWS Config を使用した変更に関する責任の所在を特定

AWS リソースのインベントリ、設定履歴、設定変更通知を提供

VPC 内のトラフィックフローの詳細をキャプチャ

許可/拒否されたトラフィック

VPC, サブネット, ENI で有効化可能

ログは CloudWatch Logs にパブリッシュ

ユースケース

接続性に関する問題の解決

ネットワークアクセスルールのテスト

トラフィックのモニタリング

セキュリティインシデントの検出、調査