開始使用免費開始

稽核軌跡會記住與不會記住的事

你剛剛能讀到那筆紀錄,是因為有人開啟了正確的設定。在下一次事件發生前,先判斷這個帳號實際會保留哪些紀錄。

今天早上有 6 個呼叫打進這個帳號。這條稽核軌跡沒有任何資料事件(data event)選擇器,這是所有帳號的出廠預設。請判讀每個呼叫分別在哪個軌道(lane),以及其中哪些目前正被稽核軌跡保留。

保持所有選擇器都關閉。接著從以 SSE-KMS 加密的 bucket reports-prod 下載 reports/q3.csv。

關於這次下載,稽核軌跡會保留什麼?

本練習屬於課程

AWS Security 開發者實務

檢視課程

動手互動練習

將理論付諸實踐,立即體驗我們的互動練習

開始練習