Fonctionnalité dans la protection S3 - Amazon GuardDuty

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Fonctionnalité dans la protection S3

AWS CloudTrail événements de données pour S3

Les événements de données, également appelés opérations de plan de données, fournissent des informations sur les opérations de ressource exécutées sur ou dans une ressource. Ils s'agit souvent d'activités dont le volume est élevé.

Voici des exemples d'événements de CloudTrail données GuardDuty pouvant être surveillés pour S3 :
  • GetObjectAPIopérations

  • PutObjectAPIopérations

  • ListObjectsAPIopérations

  • DeleteObjectAPIopérations

Lorsque vous l'activez GuardDuty pour la première fois, S3 Protection est activé par défaut et est également inclus dans la période d'essai gratuite de 30 jours. Toutefois, cette fonctionnalité est facultative et vous pouvez choisir de l'activer ou de la désactiver pour n'importe quel compte ou n'importe quelle région à tout moment. Pour de plus amples informations sur la configuration d'Amazon S3 en tant que fonctionnalité, veuillez consulter GuardDuty Protection S3.