Log Akses Terverifikasi - AWS Akses Terverifikasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Log Akses Terverifikasi

Setelah Akses Terverifikasi AWS mengevaluasi setiap permintaan akses, ia mencatat semua upaya akses. Ini memberi Anda visibilitas terpusat ke dalam akses aplikasi, dan membantu Anda dengan cepat menanggapi insiden keamanan dan permintaan audit. Verified Access mendukung format logging Open Cybersecurity Schema Framework (OCSF).

Ketika Anda mengaktifkan logging, Anda perlu mengkonfigurasi tujuan untuk log yang akan dikirim. IAMPrinsipal yang digunakan untuk mengonfigurasi tujuan logging harus memiliki izin tertentu agar logging berfungsi dengan baik. IAMIzin yang diperlukan untuk setiap tujuan pencatatan dapat dilihat di Izin pencatatan Akses Terverifikasi bagian. Akses Terverifikasi mendukung tujuan berikut untuk menerbitkan log akses:

  • Grup CloudWatch log Amazon Logs

  • Bucket Amazon S3

  • Aliran pengiriman Amazon Data Firehose