AWS CloudTrail로 AWS 계정 내에서 이루어진 작업의 이벤트 로그를 자동으로 기록하고 저장하여 규정 준수 감사를 간소화하십시오. Amazon CloudWatch 로그와의 통합을 통해 간편하게 로그 데이터를 검색하고, 규정 위반 이벤트를 파악하며, 사고 조사를 가속화하고, 감사관 요청에 신속히 응답할 수 있습니다.

AWS CloudTrail은 AWS Management Console 작업과 API 호출을 기록함으로써 사용자 및 리소스 활동에 대한 가시성을 높입니다. AWS를 호출한 사용자와 계정, 호출이 이루어진 소스 IP 주소, 호출이 발생한 시간을 파악할 수 있습니다.

AWS CloudTrail을 사용하면 지정된 기간 내에 AWS 계정에서 발생한 변경 사항의 종합적 기록을 캡처하여 보안 및 운영 문제를 발견하고 해결할 수 있습니다.  

AWS CloudTrail를 사용하면 AWS 리소스 보안을 위협하는 계정 활동을 추적하고 자동으로 대응할 수 있습니다. Amazon CloudWatch Events와 통합하여 보안 취약성을 초래할 수 있는 이벤트가 탐지될 때 실행되는 워크플로를 정의할 수 있습니다. 예를 들어 CloudTrail이 해당 버킷을 공개로 전환하는 API 호출을 기록하는 경우 Amazon S3 버킷에 특정 정책을 추가하도록 워크플로를 생성할 수 있습니다.