Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Registro AWS de API llamadas de respuesta a incidentes de seguridad mediante AWS CloudTrail
AWS La respuesta a incidentes de seguridad está integrada con AWS CloudTrail un servicio que proporciona un registro de las acciones realizadas por un usuario, un rol o un AWS servicio en relación con la respuesta a incidentes de seguridad. CloudTrail captura todas las API llamadas de respuesta a incidentes de seguridad como eventos. Las llamadas capturadas incluyen las llamadas de la consola de respuesta a incidentes de seguridad y las llamadas en código a las API operaciones de respuesta a incidentes de seguridad. Si crea un registro, puede habilitar la entrega continua de CloudTrail eventos a un bucket de Amazon S3, incluidos los eventos de respuesta a incidentes de seguridad. Si no configura un registro, podrá ver los eventos más recientes en la CloudTrail consola, en el historial de eventos. Con la información recopilada por CloudTrail, puede determinar la solicitud que se realizó a Security Incident Response, la dirección IP desde la que se realizó la solicitud, quién la hizo, cuándo se realizó y detalles adicionales.
Para obtener más información CloudTrail, consulte la Guía AWS CloudTrail del usuario.