CloudTrailログの改ざん検知を有効にする

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

CloudTrailログファイルの検証を有効にする

ログファイル検証でダイジェストを使い、保存後の変更を検出できる。

CloudTrailログを公開バケットへ保存する

公開は監査ログ保護に反する。

S3 Lifecycleでログのハッシュを削除する

ハッシュ削除は改ざん検証情報を失わせる。

Route 53のヘルスチェックでログを検証する

DNSヘルスチェックは監査ログの完全性検証ではない。

CloudTrailログファイル検証

CloudTrailログのハッシュを検証して変更を検出する機能。

ダイジェスト

ログファイルの完全性を検証するための要約値。