セキュリティ・コンプライアンス・ログの基本

イントロ

守るだけでなく、記録して説明できるようにする

クラウドの安全性は、攻撃対策だけではありません。操作ログ、監視、設定履歴、監査資料を使って、何が起きたかを説明できる状態にします。

定義

教科書では: AWS環境の操作、メトリクス、設定、準拠情報、脅威を確認し、監視や監査を支えるサービス群。
言いかえると: CloudTrailは操作の証跡、CloudWatchは監視、AWS Configは設定の変化、AWS Artifactは監査関連文書、と用途で覚えます。

比較

目的操作の証跡

目的監視

目的設定の追跡

目的監査資料

サービス名を覚える前に、何を確認したいのかを分ける。

要点

問題文では、操作履歴、メトリクス、設定履歴、監査文書のどれを探しているか見る。よくある誤解: セキュリティサービスはすべて攻撃を止めるためのものだと思う。

例

場面: S3の公開設定が変わった理由を後から確認したい。
順に考えると: 操作履歴ならCloudTrail、現在の設定や変更履歴ならAWS Config、アクセス数やエラー傾向ならCloudWatchを見ます。目的でサービスを切り替えます。判断軸は、操作履歴、メトリクス、設定履歴、監査文書のどれを探しているか見る。
ここが結論: セキュリティ問題は、何を知りたいのかを分けると調査先を選べます。迷ったら、CloudTrailとCloudWatchを分けます。

注意

確認

Q1

AWSアカウントで誰がAPI操作をしたかを確認したいとき、最も近いサービスはどれですか。

まとめ

リージョンは地理的な地域、アベイラビリティーゾーンはその中の分離されたデータセンター群、エッジロケーションは利用者に近い配信拠点である。