AWS CloudTrail nomi di eventi supportati da AWS Audit Manager

È possibile acquisire gli eventi di AWS CloudTrail gestione e gli eventi di servizio globali come prove in Audit Manager. A tale scopo, si specifica il nome dell' CloudTrail evento come parola chiave di mappatura dell'origine dati quando si crea un controllo personalizzato.

Nota

Audit Manager acquisisce solo eventi di gestione ed eventi di servizio globali. Gli eventi relativi ai dati e gli eventi di approfondimento non sono disponibili come prove. Per ulteriori informazioni sui diversi tipi di CloudTrail eventi, consulta CloudTrail i concetti nella Guida per l'AWS CloudTrail utente.

In eccezione a quanto sopra, i seguenti CloudTrail eventi non sono supportati da Audit Manager:

• kms_ GenerateDataKey

• kms_Decrypt

• sts_ AssumeRole

• video di kinesis_ GetDataEndpoint

• kinesisvideo_ GetSignalingChannelEndpoint

• kinesisvideo_ DescribeSignalingChannel

• kinesisvideo_ DescribeStream

A partire dall'11 maggio 2023, Audit Manager non supporta più CloudTrail gli eventi di sola lettura come parole chiave per la raccolta delle prove. Abbiamo rimosso un totale di 3.135 parole chiave di sola lettura. Poiché sia i clienti che Servizi AWS effettuano chiamate di lettura alle API, gli eventi di sola lettura sono rumorosi. Di conseguenza, le parole chiave di sola lettura raccolgono molte prove che non sono affidabili o pertinenti per gli audit. Le parole chiave di sola lettura includono List e Describe le chiamate Get API (ad esempio GetObjecte ListBucketsper Amazon S3). Se stavi utilizzando una di queste parole chiave per la raccolta delle prove, non devi compiere alcuna azione. Le parole chiave sono state rimosse automaticamente dalla console Audit Manager e dalle valutazioni e le prove per queste parole chiave non vengono più raccolte.