CloudTrailとは
AWSアカウント内の操作（API呼び出し）の履歴を記録する、監査・証跡のためのサービス。
解説
CloudTrail は、「いつ・誰が・どのサービスに・どんな操作をしたか」を記録するサービスです。マネジメントコンソールやAPI経由のほぼすべての操作が対象で、ログはS3に保存できます。不正アクセスの調査、設定変更の追跡、コンプライアンス対応などに使います。リソースの状態や性能を監視する CloudWatch とは目的が異なり、CloudTrail は操作の証跡を残すためのものです。
試験での出方
CloudTrail（操作の証跡・監査）とCloudWatch（性能・ログの監視）の区別、Config（構成変更の追跡）との違いが問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問5セキュリティ監査の担当者が、生成 AI アプリケーションを運用する AWS アカウントで、いつ・どの IAM プリンシ…
- 請求・料金・サポート 問6まだ構築していないワークロードについて、想定する構成をもとに AWS の月額コストを事前に見積もりたいと考えています。…
- セキュリティとコンプライアンス 問6セキュリティ調査のため、アカウント内で「いつ・誰が・どの AWS API を呼び出したか」を記録として残し、後から追跡…
- セキュリティとコンプライアンス 問7AWS アカウントで、悪意のあるアクティビティや不正な挙動がないかを継続的に監視し、各種ログを分析して脅威を自動で検出…
- セキュリティとコンプライアンス 問12アカウントのセキュリティを点検するため、MFA が未設定のルートユーザーや、全開放されているセキュリティグループなど、…