Amazon CloudTrail con AWS Config
AWS CloudTrail ahora está habilitado de manera predeterminada para TODOS LOS CLIENTES y proporcionará visibilidad de los últimos siete días de actividad de la cuenta sin la necesidad de configurar CloudTrail para comenzar a usar este grandioso servicio de AWS.
Esta nueva opción ofrece la capacidad de ver, buscar y descargar la actividad de la cuenta antes mencionada a través del historial de eventos de CloudTrail (AWS).
AWS Config es un servicio totalmente administrado que te proporciona un inventario de recursos de AWS, un historial de configuración y notificaciones de cambio de configuración para aumentar la seguridad en tu cuenta. Con AWS Config, puedes descubrir recursos de AWS existentes, exportar un inventario completo de tus recursos de AWS con todos los detalles de configuración y determinar cómo se configuró un recurso en cualquier momento.
Estas capacidades permiten la auditoría de cumplimiento, el análisis de seguridad, el seguimiento del cambio de recursos y la resolución de problemas.
AWS Config facilita el seguimiento de la configuración de sus recursos sin la necesidad de inversiones iniciales, y puede evitar la complejidad de instalar y actualizar agentes para la recopilación de datos o el mantenimiento de grandes bases de datos. Se te notifica a través del Servicio de notificación simple de Amazon (SNS) de cada cambio de configuración.
Puedes relacionar los cambios de configuración con los eventos de AWS CloudTrail que posiblemente contribuyeron al cambio en la configuración. Esta información le proporciona una visibilidad completa de los detalles, como ¿Quién realizó el cambio? Y ¿Desde qué dirección IP?. Puedes usar esta información para generar informes para ayudar a auditar y evaluar el cumplimiento durante un período de tiempo.
Por ultimo, si deseas realizar un seguimiento de los cambios en la configuración de recursos, responder preguntas sobre configuraciones de recursos, demostrar conformidad, solucionar problemas o realizar análisis de seguridad, usa AWS Config.
Gracias por leer nuestro blog, participar y compartir.