監査指摘へ再現可能な証拠を提出する

監査では、誰が何をいつどのデータへ行ったかを記録し、改ざん防止・保持・検索・異常通知まで設計する。

イベント、実行ID、コード版、ルール版、出力manifestを相関して保管する

監査証拠はイベントだけでなく処理文脈を含む。

成功画面のスクリーンショットだけを提出する

画面画像だけでは再現可能な監査証跡にならない。

古いログを削除して新しいものだけを提出する

証拠を選別削除してはいけない。

CloudTrailのイベント名だけを一覧にする

イベント名だけでは処理を再現できない。