Vad spårningsloggen fångar – och inte fångar
Posten du just läste fanns eftersom någon hade aktiverat rätt inställning. Innan nästa incident ska du räkna ut vad det här kontot faktiskt skulle hålla.
Sex anrop nådde kontot i morse. Spårningsloggen saknar en data event-selector, vilket är standardläget för alla konton. Läs av vilken kategori varje anrop tillhör, och vilka av dem spårningsloggen faktiskt håller just nu.
Lämna alla selectorer avstängda. reports/q3.csv laddas sedan ner från reports-prod, en bucket krypterad med SSE-KMS.
Vad håller spårningsloggen om den nedladdningen?
Den här övningen är en del av kursen
Använda AWS-säkerhet för utvecklare
Interaktiv övning med praktiskt arbete
Gör teori till handling med en av våra interaktiva övningar
Starta övningen