Welcher AWS-Dienst zeichnet API-Aktivitäten und Benutzeraktionen in Ihrem AWS-Konto auf, damit Sie sehen können, wann API-Aufrufe für Ihre Ressourcen getätigt werden?

AWS CloudTrail ist der Dienst, der API-Aufrufe und Benutzeraktionen in Ihrem AWS-Konto aufzeichnet und protokolliert. Er liefert einen Verlauf der API-Aufrufe, die für Ihre AWS-Ressourcen getätigt wurden, einschließlich Informationen darüber, wer den Aufruf getätigt hat, wann er getätigt wurde und von welcher IP-Adresse. Dies ist entscheidend für die Sicherheitsanalyse, die Überwachung von Änderungen an Ressourcen und die Einhaltung von Vorschriften. Amazon CloudWatch ist ein Überwachungs- und Beobachtbarkeitsdienst, der Metriken sammelt und visualisiert, aber keine API-Aufrufe protokolliert. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der nach Schwachstellen sucht. AWS IAM (Identity and Access Management) verwaltet den Zugriff auf AWS-Dienste und -Ressourcen, protokolliert aber nicht die API-Aktivitäten selbst.