ログ急増を検知して保護する

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

ログ取り込み量・エラーコード・主体別件数をメトリクス化し、異常検知する

ログからメトリクスを抽出して監視できる。

ログを無条件に削除してコストを抑える

削除は検知・保護ではない。

CloudTrailを停止する

監査ログを停止しない。

S3のファイル名だけを監視する

名前監視はログ分析にならない。