S3データアクセスを監査する

監視ではメトリクス、ログ、トレース、監査記録を分け、しきい値・相関ID・復旧手順を設計する。

CloudTrail data eventsで対象S3バケットを記録する

Data eventsはS3オブジェクト操作などのデータプレーン操作を記録する。

CloudTrail management eventsだけで十分とする

Management eventsは管理プレーン操作を記録する。

S3 Lifecycleでアクセス履歴を保存する

Lifecycleは保持ルールである。

QuickSightの閲覧履歴だけを監査証跡にする

QuickSight履歴はS3全アクセスの監査を代替しない。