ログ保持期間を要件に合わせる

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

ログ種別ごとに保持・アーカイブ・削除ポリシーを定義する

保持期間は目的・法的要件・コストを基に決める。

すべてのログを無期限保持する

無期限保持が常に適切とは限らない。

すべてを7日で削除する

短期保持は証跡を失う可能性がある。

CloudTrailのデフォルトだけに任せる

サービスごとに保持期間・保存先・削除権限が異なる。