CloudTrail
AWS CloudTrail est un service qui permet de surveiller et de consigner l'activité des utilisateurs et des API dans votre compte AWS. Il est essentiel pour garantir la sécurité et la conformité en fournissant un historique des actions effectuées.
De quoi parle-t-on ?
AWS CloudTrail est un service conçu pour aider les utilisateurs à suivre l'activité dans leurs comptes AWS. Lancé en 2013, CloudTrail enregistre les appels d'API et autres activités sur les ressources AWS, offrant ainsi une piste d'audit complète des actions effectuées par les utilisateurs, les rôles et les services AWS eux-mêmes. En s'intégrant de manière transparente avec d'autres services AWS, CloudTrail permet le suivi continu des modifications apportées aux ressources, ce qui est crucial pour la gestion de la sécurité et la conformité.
Concrètement, CloudTrail capture toute action dans votre environnement AWS qui se traduit par un appel d'API. Ces actions peuvent inclure la création, la modification ou la suppression de ressources, telles que la création de nouvelles instances EC2 ou la modification des configurations de groupes de sécurité. Chaque événement est consigné dans un fichier de journal qui est ensuite stocké dans un bucket Amazon S3 spécifié par l'utilisateur. Ces journaux peuvent être analysés pour obtenir des informations sur qui a fait quoi dans votre environnement AWS, facilitant ainsi la détection des activités suspectes ou non autorisées.
CloudTrail offre également des fonctionnalités telles que l'analyse des journaux avec Amazon CloudWatch Logs pour une surveillance en temps réel et des alertes sur les activités suspectes. Cette capacité à surveiller et à analyser les activités en temps réel est essentielle pour maintenir la sécurité et la conformité dans des environnements cloud dynamiques.