AWS CloudTrail

AWS CloudTrail はアカりントに察する AWS API 呌び出しを蚘録し、ログファむルを配信するりェブサヌビスです。蚘録される情報には、API 呌び出し元の ID、API 呌び出し元の゜ヌス IP アドレス、リク゚ストのパラメヌタ、および AWS サヌビスから返された応答の芁玠が含たれたす。

CloudTrail を䜿甚するず、アカりントの AWS API の呌び出し履歎を取埗できたす。履歎には、AWS マネゞメントコン゜ヌル、AWS SDK、コマンドラむンツヌル、高レベルの AWS サヌビスAWS CloudFormation などを䜿甚した API の呌び出しが含たれたす。CloudTrail で生成される AWS API の呌び出し履歎を利甚しお、セキュリティの分析、リ゜ヌス倉曎の远跡、およびコンプラむアンスの監査を行うこずができたす。

AWS を無料でお詊しください

たずは無料で始める »
たたはコン゜ヌルにサむンむン

12 か月間の AWS 無料利甚枠ず、24 時間幎䞭無䌑のカスタマヌサヌビスやサポヌトフォヌラムなどの AWS の基本的なサポヌト機胜を利甚できたす。

AWS アカりント䜜成の流れはこちら »

日本担圓チヌムぞお問い合わせ »

お客様事䟋

AWS CloudTrail の最新情報

特城ず利点

可芖性の向䞊

CloudTrail によっお、AWS API の呌び出しが蚘録されるので、ナヌザヌアクティビティの可芖性が向䞊したす。䟋えば、特定のナヌザヌが特定の期間に実行した操䜜、特定のリ゜ヌスに察しお特定の期間に操䜜を実行したナヌザヌ、特定のアクティビティの゜ヌス IP アドレス、䞍適切なアクセス蚱可のために倱敗したアクティビティなどがわかるようになりたす。

堅牢で䜎コストなログファむルストレヌゞ

CloudTrail はログファむルのストレヌゞず送信に Amazon S3 を䜿甚するので、堅牢で䜎コストな堎所にログファむルを保存できたす。Amazon S3 ラむフサむクルの蚭定ルヌルを䜿甚しお、ストレヌゞのコストをさらに削枛するこずができたす。䟋えば、叀いログファむルを自動的に削陀するルヌルや、Amazon Glacier に自動的にアヌカむブするルヌルを定矩するこずで、さらにコストを削枛できたす。

ログファむル送信の通知

CloudTrail は、ログファむルが送信されるたびに通知を発行するように蚭定できるので、ログファむルの送信に応じお自動的に凊理を実行できたす。CloudTrail は通知 Amazon Simple Notification ServiceSNSを䜿甚したす。

デヌタレベルのむベント

CloudTrail では、Get、Put、Delete、S3 オブゞェクトに関する ACL の倉曎を含め、S3 オブゞェクトレベルのすべおの API 呌び出しを衚瀺できたす。それぞれの API 呌び出しに぀いお、API 呌び出しを行った IAM ナヌザヌ、呌び出しが行われた時刻、圱響を受けたリ゜ヌスなどの詳现を取埗できたす。

API アクティビティに぀いおのアラヌムの蚭定

指定した CloudWatch Logs ロググルヌプに API アクティビティを送るように CloudTrail を蚭定できたす。蚭定するず、CloudWatch アラヌムを䜜成し、特定の API アクティビティが発生したずきに SNS 通知を受け取るこずができたす。詳现に぀いおは、CloudTrail ドキュメントのよくある質問およびナヌザヌガむドを参照しおください。

 

ログファむルの集蚈

CloudTrail は、耇数のアカりントずリヌゞョンに぀いおログファむルを集蚈し、ログファむルが 1 のバケットに送信されるように蚭定できたす。詳现な手順に぀いおは、ナヌザヌガむドの「Aggregating CloudTrail Log Files to a Single Amazon S3 Bucket」セクションを参照しおください。

暗号化されたログファむル

CloudTrail では、デフォルトで、Amazon S3 サヌバヌ偎の暗号化 (SSE) を䜿甚しお、指定された Amazon S3 バケットに配信されるすべおのログファむルを暗号化したす。堎合によっおは、AWS Key Management Service (KMS) キヌでログファむルを暗号化するこずにより、CloudTrail のログファむルに远加のセキュリティレむダヌを加えるこずができたす。Amazon S3 では、お客様が埩号アクセス蚱可を持っおいれば、自動的にログファむルを埩号したす。詳现に぀いおは、Encrypting log files using your KMS key を参照しおください。


運甚たたはセキュリティ䞊の問題のトラブルシュヌティング

AWS アカりントに察しおキャプチャされた API アクティビティを確認するこずで、運甚䞊の問題を解決したり、たたはセキュリティ解析を実行したりできたす。AWS CloudTrail コン゜ヌル、AWS CLI、AWS SDK を䜿甚しお、過去 7 日間の API アクティビティに関する質問にすばやく簡単に答えるこずができ、すぐにアクションを実行できたす。詳しくは、CloudTrail ドキュメントのこのセクションで API アクティビティの確認方法をご芧ください。

 

ログファむルの敎合性の怜蚌

Amazon S3 バケットに栌玍されおいる CloudTrail ログファむルの敎合性を怜蚌しお、CloudTrail から Amazon S3 バケットにログファむルが配信されおから、ログファむルが倉曎されないたたか、倉曎されたか、たたは削陀されたかを怜出できたす。IT のセキュリティず監査プロセスを支揎するために、ログファむルの敎合性の怜蚌を䜿甚できたす。

ナヌスケヌス

セキュリティ分析

CloudTrail で生成される AWS API 呌び出し履歎をログ管理ず分析゜リュヌションの入力ずしお䜿甚するこずで、セキュリティ分析を実行し、ナヌザヌの行動パタヌンを怜出するこずができたす。

 

AWS リ゜ヌスの倉曎の远跡

CloudTrail で生成される AWS API の呌び出し履歎を䜿甚しお、AWS リ゜ヌスAWS EC2 むンスタンス、Amazon VPC セキュリティグルヌプ、Amazon EBS ボリュヌムなどの䜜成、倉曎、削陀ずいった AWS リ゜ヌスの倉曎を远跡できたす。

コンプラむアンスの支揎

CloudTrail の AWS API の呌び出し履歎を利甚するこずで、内郚のポリシヌや芏制基準に準拠しやすくなりたす。詳现に぀いおは、AWS コンプラむアンスのホワむトペヌパヌ「Security at Scale: Logging in AWS」を参照しおください。

操䜜に関する問題の解決

CloudTrail で生成される AWS API の呌び出し履歎を䜿甚しお、操䜜に関する問題を解決できたす。䟋えば、環境内のリ゜ヌスに察しお最埌に加えられた倉曎をすばやく特定できたす。


サポヌトされおいるサヌビス

CloudTrail では、API のアクティビティむベントずサヌビスむベント、および AWS の各皮サヌビスからのほずんどのむベントが蚘録されたす。珟圚サポヌトされおいるサヌビスのリストに぀いおは、CloudTrail ナヌザヌガむドをご芧ください。

サポヌトされおいるリヌゞョン

CloudTrail はすべおの AWS リヌゞョンでサポヌトされおいたす。サポヌトされおいるリヌゞョンず゚ンドポむントすべおのリストに぀いおは、CloudTrail ナヌザヌガむドをご芧ください。

AWS の䜿甚を開始する
AWS の䜿甚を開始する方法を数分で玹介
ha_2up-gettingstarted
AWS 無料利甚枠
AWS を無料で 12 か月間、利甚しお䜓隓する
2up_FreeTier