基礎結構安全 AWS CloudTrail

作為託管服務， AWS CloudTrail 受到 AWS 全球網絡安全的保護。有關 AWS 安全服務以及如何 AWS 保護基礎結構的詳細資訊，請參閱AWS 雲端安全 若要使用基礎架構安全性的最佳做法來設計您的 AWS 環境，請參閱安全性支柱架構良 AWS 好的架構中的基礎結構保護。

您可以使用 AWS 已發佈的API呼叫透 CloudTrail 過網路存取。使用者端必須支援下列專案：

• 傳輸層安全性 (TLS)。我們需要 TLS 1.2 並推薦 TLS 1.3。

• 具有完美前向保密（）的密碼套件，例如（短暫的迪菲-赫爾曼PFS）或DHE（橢圓曲線短暫迪菲-赫爾曼）。ECDHE現代系統(如 Java 7 和更新版本)大多會支援這些模式。

此外，請求必須使用存取金鑰 ID 和與IAM主體相關聯的秘密存取金鑰來簽署。或者，您可以透過 AWS Security Token Service (AWS STS) 來產生暫時安全憑證來簽署請求。

下列安全性最佳做法也解決了中的基礎結構安全性 CloudTrail：

• 考慮使用 Amazon VPC 端點進行追蹤存取。

• 考慮 Amazon S3 儲存貯體存取的亞馬遜VPC端點。如需詳細資訊，請參閱使用值區政策控制來自VPC端點的存取。

• 識別和稽核包含 CloudTrail 日誌檔的所有 Amazon S3 儲存貯體。請考慮使用標籤來協助識別追 CloudTrail 蹤和包含 CloudTrail日誌檔的 Amazon S3 儲存貯體。然後，您可以將資源群組用於資 CloudTrail 源。如需詳細資訊，請參閱AWS Resource Groups。