Bulut günlükleri: CloudTrail ve eşdeğerleri

Bulut günlükleri: CloudTrail ve eşdeğerleri dersinde neler var

Bulut ve Konteyner Güvenliği yolunun 8 dakikalık dersi. Kazanılan puan: 55 XP.

Bulutta her eylem bir API çağrısıdır, yani her eylemin bir kaydı olabilir.

Yönetim olayları varsayılan gelir, veri olayları ayrıca açılmazsa hiç kaydedilmez.

Kanıtın, izlediği hesabın kontrolü dışında durması gerekir.

Bu derste sınanan sorular

• Bu sorgu hangi olayları çıkarır? lookup-events yönetim olaylarını arar. ConsoleLogin kaydı hem başarılı hem başarısız girişi taşır, sonuç alanı hangisi olduğunu söyler.
• Her günlük kaydını üreten katmanı seç. Yönetim olayları varsayılan olarak kaydedilir. Nesne düzeyindeki okuma ve yazma ise ayrıca açılmazsa hiç kayda geçmez; sızıntı soruşturmasında en çok bu eksik acıtır.
• İndirilmiş CloudTrail JSON dosyasından yalnız root hesabının kullandığı olay adlarını tekrarsız listeleyen boruyu kur. jq önce root kayıtlarını süzer, sonra olay adını yazar. sort -u tekrarları atar. grep 404 burada işe yaramaz, o bir web günlüğü kalıbıdır.
• CloudTrail izini kendi hesabındaki bir kovaya yazmak neden tek başına yetmez? Kanıt, izlediği hesabın kontrolü dışında durmalıdır. Ayrı bir günlük hesabı, nesne kilidi ve yalnız ekleme izni bu yüzden standarttır.
• AWS'de VPC içindeki ağ trafiğinin kaynak, hedef ve karar bilgisini kaydeden günlük türü: ____ Akış günlükleri paket içeriğini tutmaz, yalnız üstbilgiyi tutar. Yine de hangi adrese ne kadar veri gittiğini görmeye yeter.
• Bir kaynağın silinmesi, o kaynakla ilgili CloudTrail kayıtlarını da siler. İz ayrı bir kovada durur ve kaynaktan bağımsızdır. Soruşturma çoğu zaman artık var olmayan kaynakların geçmişi üstünden yürür.