Nadat een beveiligingsconsultant een factureringsanomalie opmerkte, ontdekte hij dat een voormalige werknemer de afgelopen 30 dagen toegang had behouden. Omdat er geen eerdere activiteitenmonitoring was ingesteld, moet de consultant snel identificeren welke resources deze gebruiker heeft gemaakt of gewijzigd. Welke oplossing voldoet aan deze behoeften?

De juiste oplossing is om AWS CloudTrail te gebruiken. CloudTrail legt API-activiteit en gerelateerde gebeurtenissen vast in uw AWS-account, inclusief wie, wat, wanneer en waar een actie is uitgevoerd. Door de gebeurtenisgeschiedenis van de afgelopen 30 dagen te filteren, kunt u de acties van de voormalige werknemer identificeren. Het maken van een Amazon Athena-tabel en het partitioneren per gebeurtenisbron maakt efficiënte query's mogelijk om te bepalen welke resources zijn gemaakt of gewijzigd. AWS Cost Explorer en AWS Cost Anomaly Detection zijn gericht op kostenanalyse en niet op het identificeren van specifieke resourcewijzigingen door een gebruiker. AWS Audit Manager is bedoeld voor compliance-audits en niet voor het direct opsporen van resource-aanpassingen door een specifieke gebruiker.