異常なAPI呼び出しを検知する

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

CloudTrail Insightsを有効化し、生成イベントをEventBridgeへ送る

CloudTrail Insightsは異常なAPI活動を分析する。

毎月のイベント件数を目視する

月次確認は異常通知ではない。

S3 LifecycleでDeleteObjectイベントを削除する

Lifecycleはオブジェクト保持を管理する。

CloudWatchのCPUメトリクスだけを監視する

CPUメトリクスは監査イベントを代替しない。