Recensioni e Dettagli del Prodotto AWS CloudTrail

Questo registra eventi e attività cronologiche eseguite sul cloud per l'utilizzo di servizi come EC2, RDS ecc. Facilità di creazione di grafici e diagrammi per l'analisi e impostazione di avvisi e allarmi. Recensione raccolta e ospitata su G2.com.

Non mi è piaciuto il set limitato di grafici così come il costo associato, che può essere più razionalizzato rispetto ad Azure, GCP. Recensione raccolta e ospitata su G2.com.

✅ Ampia copertura degli eventi attraverso i servizi AWS, catturando chi ha fatto cosa, quando e dove, con un contesto di richiesta/risposta adatto ad audit, indagini di sicurezza e risoluzione dei problemi operativi.

✅ CloudTrail Lake centralizza i dati di attività immutabili con analisi SQL, semplificando la visibilità multi-account e ibrida in un unico luogo.

✅ La generazione di query in linguaggio naturale accelera le indagini traducendo i prompt in SQL, riducendo le congetture sullo schema.

✅ L'arricchimento degli eventi aggiunge tag di risorse e contesto chiave; l'espansione della dimensione degli eventi riduce il troncamento, migliorando la fedeltà forense.

✅ Forti integrazioni con Athena, EventBridge, CloudWatch e Lambda consentono analisi storiche, allerta e rimedio automatico.

✅ Mappatura chiara alle esigenze di conformità (SOC, PCI, HIPAA) attraverso la storia degli eventi immutabile e flussi di lavoro di reporting ripetibili.

✅ Posizionamento chiaro rispetto a CloudWatch minimizza la sovrapposizione degli strumenti: CloudTrail per eventi di attività/audit; CloudWatch per monitoraggio di metriche/log. Recensione raccolta e ospitata su G2.com.

I costi possono aumentare con eventi di dati ad alto volume (ad esempio, S3, Lambda); diventa necessario un ambito ristretto e query limitate nel tempo. Recensione raccolta e ospitata su G2.com.

Cloud Trail ti offre una visibilità operativa end-to-end, fondamentale per la risoluzione dei problemi, l'auditing e la sicurezza delle reti cloud; Questo è il suo punto di forza migliore. Recensione raccolta e ospitata su G2.com.

Lento a interrogare a volte, e potenzialmente costoso Recensione raccolta e ospitata su G2.com.

Il servizio AWS CloudTrail è molto facile da usare con un solo clic, semplice in termini di installazione e integrazione, e utile per abilitare l'auditing, il monitoraggio della sicurezza e la risoluzione dei problemi operativi tracciando l'attività degli utenti e l'uso delle API. Monitora continuamente e mantiene l'attività dell'account relativa alle azioni attraverso l'infrastruttura AWS e offre controllo sulle azioni di archiviazione, analisi e rimedio. AWS fornisce un ottimo supporto clienti in caso di problemi. AWS CloudTrail è un servizio molto frequentemente utilizzabile nelle attività quotidiane all'interno del cloud AWS. Recensione raccolta e ospitata su G2.com.

Non sento che AWS CloudTrail abbia alcun svantaggio tranne l'alto costo sostenuto per abilitare solo l'Evento Dati. Recensione raccolta e ospitata su G2.com.

Poiché registra attività e chiamate API da IAM, Networking, operazioni RW, ecc., possiamo garantire l'aspetto CIA dell'evento. Chi l'ha fatto, quando è stato fatto e se i permessi sono necessari per l'utente o il principio di servizio. Tutto questo nel quadro generale aiuta a identificare quale sia la postura di sicurezza dell'ambiente. È una grande cosa. Tutto in un unico posto e si integra con altri servizi per l'automazione della rimedio, revoca, notifica, ecc. Facile da implementare e utilizzare, il supporto può essere ottenuto dalla documentazione. Questo sembra essere un servizio solido che dovrebbe essere utilizzato quotidianamente a fianco per SIEM, SOAR, ecc. Recensione raccolta e ospitata su G2.com.

Niente. Ha già impostazioni predefinite e possiamo abilitarle secondo le nostre esigenze. Recensione raccolta e ospitata su G2.com.

CloudTrail è stato molto utile per l'audit e la risoluzione dei problemi. Non riesco a pensare di lavorare su AWS cloud senza usare CloudTrail. È stato utilizzato per tutti i progetti. Recensione raccolta e ospitata su G2.com.

I filtri a volte possono sembrare limitati, ma svolgono il loro compito. Recensione raccolta e ospitata su G2.com.

AWS Cloud Trail memorizza gli eventi di log in una posizione centralizzata per tutti i servizi AWS e possono essere visualizzati. AWS Cloud Trail fornisce eventi quasi in tempo reale sui servizi e le chiamate API effettuate. Recensione raccolta e ospitata su G2.com.

Se l'applicazione cresce, è difficile mantenere i log nel AWS CloudTrail. La memorizzazione dei log può essere costosa, i log possono essere conservati per 90 giorni. Recensione raccolta e ospitata su G2.com.

AWS CloudTrail eccelle nel catturare interazioni dettagliate all'interno di un ambiente AWS, fornendo una solida traccia di audit per la conformità e l'analisi forense. La sua integrazione senza soluzione di continuità con vari servizi AWS consente un monitoraggio completo, promuovendo la responsabilità degli utenti e la governance, specialmente nelle industrie regolamentate. Le notifiche di eventi in tempo reale tramite Amazon CloudWatch permettono un monitoraggio proattivo, e l'introduzione di CloudTrail Insights, che utilizza l'apprendimento automatico, migliora le capacità di rilevamento delle minacce e di risposta agli incidenti. Insieme, queste caratteristiche rendono AWS CloudTrail uno strumento indispensabile per garantire la sicurezza e la conformità all'interno degli ambienti AWS. Recensione raccolta e ospitata su G2.com.

Configurare CloudTrail può essere inizialmente complesso, specialmente per gli utenti nuovi ad AWS o agli ambienti cloud, richiedendo una curva di apprendimento per configurare i trail e comprendere le sfumature del logging degli eventi.

Periodi di Conservazione dei Log Limitati:

Il periodo di conservazione dei log predefinito di 90 giorni di CloudTrail può essere restrittivo per alcuni requisiti di conformità, richiedendo un'attenta considerazione e regolazioni di configurazione. Recensione raccolta e ospitata su G2.com.

1. Super facile da abilitare e catturare ogni attività API di AWS, il che aiuta in molti aspetti rispetto al giusto accesso

2. Obbligatorio per la conformità alla sicurezza

3. Eccezioni API come Throttling o Capacità Insufficiente possono essere facilmente rilevate

4. L'integrazione con CloudWatch Log Insights aiuta nell'interrogazione e nel filtraggio. Recensione raccolta e ospitata su G2.com.

1. Ci sono ritardi nel catturare le richieste. Nel caso in cui stai eseguendo il debug di qualcosa in tempo reale con il team di supporto, potresti dover aspettare fino a quando non cattura l'evento.

2. La latenza potrebbe essere ancora maggiore se l'utilizzo del tuo account è più elevato, cioè un grande volume e utilizzo dei servizi e delle risorse AWS. Recensione raccolta e ospitata su G2.com.

Alcuni punti che vorrei menzionare:

- Registrazione completa di ogni evento che accade nel tuo account.

- Facile da integrare/utilizzare con quasi tutti i servizi. (Nel mio caso: ho implementato una funzione AWS Lambda che prende e aggrega i log di tutti i servizi da CloudTrail e li inserisce in S3).

- La documentazione AWS è facile da leggere e comprendere e sappiamo tutti che AWS ha un eccellente supporto clienti. Recensione raccolta e ospitata su G2.com.

Diventa un po' complesso quando coinvolgiamo e raccogliamo i log da ambienti multi-account. I log non vengono prodotti istantaneamente, subiscono ritardi. A volte gli avvisi arrivano dopo 5-6 minuti di attività. Recensione raccolta e ospitata su G2.com.