Pemantauan dan Pembuatan Log - Pendahuluan tentang Keamanan AWS

Pemantauan dan Pembuatan Log

AWS menyediakan alat dan fitur yang memungkinkan Anda melihat apa yang terjadi di lingkungan AWS Anda. Antara lain:

  • Dengan AWS CloudTrail, Anda dapat memantau deployment AWS Anda di cloud dengan mendapatkan riwayat permintaan API AWS untuk akun Anda, termasuk panggilan API yang dibuat melalui AWS Management Console, SDK AWS, alat baris perintah, dan layanan AWS tingkat lebih tinggi. Anda juga dapat mengidentifikasi pengguna dan akun yang meminta API AWS untuk layanan yang mendukung CloudTrail, sumber alamat IP asal permintaan, dan kapan permintaan terjadi.

  • Amazon CloudWatch menyediakan solusi pemantauan yang andal, dapat diskalakan, dan fleksibel yang dapat mulai Anda gunakan dalam hitungan menit. Anda tidak perlu lagi mengonfigurasi, mengelola, dan menskalakan sistem serta infrastruktur pemantauan Anda sendiri.

  • Amazon GuardDuty adalah layanan deteksi ancaman yang terus memantau aktivitas berbahaya dan perilaku tidak terotorisasi untuk melindungi akun dan beban kerja AWS Anda. Amazon GuardDuty memaparkan pemberitahuan melalui Amazon CloudWatch sehingga Anda dapat memicu respons otomatis atau memberi tahu manusia.

Berbagai alat dan fitur ini menawarkan visibilitas yang Anda butuhkan untuk menemukan masalah sebelum berdampak pada bisnis, yang memungkinkan Anda untuk meningkatkan postur keamanan, dan mengurangi profil risiko, lingkungan Anda.