CloudTrailが有効化され、ログの保存先としてS3バケットが指定されていること

概要

CloudTrail とは、AWS インフラストラクチャ全体でアクティビティをログに記録し、継続的に監視・保持できるサービスです。これによって、セキュリティ分析、変更の追跡、トラブルシューティングをより簡単に実現できます。

 このポリシーでは、お客様のアカウントでCloudTrailが有効化されており、設定されたS3バケットに24時間以内にオブジェクトが作成されたかを評価します。

設定時のオプション

ログの結果条件

設定例

Cloud Automatorで「ELBのログ出力が有効化されており、設定されたS3バケットにログが出力されていること」をレビューするポリシーセットを作成します。

1. Cloud Automatorの左メニューの構成レビューを展開し、ポリシーセットの作成をクリックします。

2. ポリシーセットテンプレート選択画面で「サーバーワークスおすすめポリシーセット」をクリックします。

3. 「CloudTrailが有効化され、ログの保存先としてS3バケットが指定されていること」をONにします。

4. レビューするCloudTrailにつけられたタグのキー、値を入力して必要な場合は後処理を割り当てます。
5. AWSアカウント、リージョンを選択し、ポリシーセット名を入力して「ポリシーセットを作成」をクリックします。
6. ポリシーセットの状態がavailableになったら作成完了です。

以上で「CloudTrailが有効化され、ログの保存先としてS3バケットが指定されていること」を使ったポリシーの動作確認が出来ました。 ぜひご活用ください。