# AWS CloudTrail の記事一覧

VPC上にデプロイしたSIEM on Amazon ESで既存S3バケットのログを分析してみた

CloudTrail ログファイルの整合性の検証機能は有効化しておきましょう

CloudTrailの証跡データをS3ライフサイクルでGlacierに移行する際の損益分岐点を探る

無効化したアクセスキーを使ったアクセスをCloudTrailで確認できるのか検証してみた

[AWS]監査ログを悪意ある削除から守る

既存のCloudTrailのCloudTrail Insights を AWS CLIから有効化/無効化してみた

IAM ロールを 1000 個作って遊んでいたら AWS 利用費が 50 ドルを超えていた話を JAWS-UG 初心者支部で LT しました

[アップデート] IAMユーザー/IAMロールの実際の操作履歴からIAMポリシーが生成可能になりました !

CloudTrail用S3バケットをSSE-KMS暗号化からS3バケットキー暗号化に切り替える

【全リージョン対応】CloudTrailのログをAthenaのPartition Projectionなテーブルで作る

AWS CloudShell のホームディレクトリとずっと一緒にいる方法

AWS CloudTrail で s3 ls コマンド(バケット指定あり)の api コール記録を確認する方法を教えてください。

[新サービス]PCI DSSなどの評価レポート作成が可能で監査を支援できるAWS Audit Managerが発表されたので使ってみた

[アップデート]CloudTrailで高度なイベントセレクターがサポートされ、記録対象のデータイベントを絞ってコスパよく利用できるようになりました

「実践的なAWSセキュリティのインシデントレスポンス環境を作ってみた！」というタイトルでSecurity-JAWSに登壇しました！ #secjaws #secjaws19 #jawsug

[小さなアプデ]CloudTrailイベント履歴でイベントの比較ができるようになってました

AWSの各種ログを可視化するOSSのSIEMソリューション「SIEM on Amazon ES」がAWSから公開されたのでCloudTrailログを可視化してみた

CloudTrail을 이용해 특정 이벤트 조사하기

Amazon Route 53 のレコードの編集履歴を確認する方法

[アップデート] CloudTrail Insights で異常アクティビティの統計情報が提供されるようになりました

CloudTrail Insights に新しく属性タブが追加され異常なアクティビティ情報のチェックがより簡単に！

「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました

Looker Blocksを使ってAWS CloudTrailのデータを5分で可視化してみた

CloudTrailとCloudWatchを使って、IAMポリシーが変更された場合に通知されるようにしてみた

CloudTrail S3オブジェクトレベルログ、S3サーバーアクセスログ、どちらを使えば良いか？違いをまとめてみた

「ついに来た！Amazon Detectiveでセキュリティインシデントの調査がちょー捗るからまずやってみよう」という内容で動画投稿しました #devio2020

CloudTrail Insights で異常な API アクティビティを検知して通知させる

[小ネタ] Sumo LogicでCloudTrailのログからAWSアカウントIDを取得する #sumologic

GuardDutyで新たにCloudTrail無効化通知をバイパスする攻撃を検知できるようになったので試してみた

【Organizations】組織レベルで CloudTrailの証跡を有効化、S3バケットへ集約する

S3イベント通知 vs EventBridge 処理漏れ率を比べてみた2

S3イベント通知 vs EventBridge 処理漏れ率を比べてみた

S3 に保存した CloudTrail のログを Athena でクエリして AWS SDK for Java V2 の利用を確認する

「このパラメータストア、誰が使ってるん？」の疑問を解消するための CloudTrail とAthena の使い方

【CloudTrail, Athena】パブリックアクセス可能なS3オブジェクトの投稿有無を調べてみる

[新機能] 異常な API アクティビティを自動検出！CloudTrail Insights がリリースされました！