CloudTrailの監査設定責任を選ぶ

AWSが管理するクラウド基盤と、利用者が管理するデータ・設定・コードを分けて考える。

証跡を保存するトレイル、S3アクセス、暗号化の設定を行う

CloudTrailの収集先、保存権限、暗号化などの設定は利用者が管理する。

AWSが利用者の監査目的と保存期間を決める

監査要件と保存期間は利用者・組織の要件で決まる。

利用者がCloudTrailの物理収集基盤を保守する

CloudTrailのサービス基盤はAWSが保護する。

AWSが保存したログを利用者の代わりに分類する

ログの分類・保持・アクセス設計は利用者が管理する。

AWS CloudTrail

AWS API操作などのイベントを記録するサービス。

トレイル

CloudTrailイベントを継続的に配信する設定。