Reseñas y detalles del producto de AWS CloudTrail

El servicio AWS CloudTrail es muy fácil de usar, fácil en términos de instalación e integración, y útil para habilitar auditorías, monitoreo de seguridad y solución de problemas operativos al rastrear la actividad del usuario y el uso de API. Monitorea continuamente y mantiene la actividad de la cuenta relacionada con acciones a través de la infraestructura de AWS y ofrece control sobre el almacenamiento, análisis y acciones de remediación. AWS proporciona muy buen soporte al cliente en caso de cualquier problema. AWS CloudTrail es un servicio de uso muy frecuente en las actividades diarias dentro de la nube de AWS. Reseña recopilada por y alojada en G2.com.

No siento que AWS CloudTrail tenga ninguna desventaja excepto el alto costo incurrido por habilitar solo el Evento de Datos. Reseña recopilada por y alojada en G2.com.

Dado que registra actividades y llamadas API desde IAM, Networking, operación RW, etc., podemos asegurar el aspecto de la CIA del evento. Quién lo hizo, cuándo se hizo y si los permisos son necesarios para el usuario o el principio de servicio. Todo esto en conjunto ayuda a identificar cuál es la postura de seguridad sobre el entorno. Eso es algo importante. Todo en un solo lugar y se integra con otros servicios para la automatización de la remediación, revocación, notificación, etc. Fácil de implementar y usar, se puede obtener soporte de la documentación. Esto parece ser un servicio sólido que debería usarse diariamente junto con SIEM, SOAR, etc. Reseña recopilada por y alojada en G2.com.

Nada. Ya tiene valores predeterminados y podemos habilitarlos según nuestras necesidades. Reseña recopilada por y alojada en G2.com.

CloudTrail ha sido más beneficioso en la auditoría y resolución de problemas. No puedo pensar en trabajar en la nube de AWS sin usar CloudTrail. Se ha utilizado para todos los proyectos. Reseña recopilada por y alojada en G2.com.

Los filtros a veces pueden parecer limitados, pero hacen el trabajo. Reseña recopilada por y alojada en G2.com.

AWS Cloud Trail almacena eventos de registro en una ubicación centralizada para todos los servicios de AWS y se pueden ver. AWS Cloud Trail proporciona eventos casi en tiempo real sobre los servicios y las llamadas a la API que se realizan. Reseña recopilada por y alojada en G2.com.

Si la aplicación crece, es difícil mantener los registros en AWS CloudTrail. Almacenar los registros puede ser costoso, los registros se pueden conservar durante 90 días. Reseña recopilada por y alojada en G2.com.

AWS CloudTrail sobresale en capturar interacciones detalladas dentro de un entorno AWS, proporcionando un rastro de auditoría robusto para el cumplimiento y el análisis forense. Su integración sin problemas con varios servicios de AWS permite una monitorización integral, fomentando la responsabilidad del usuario y la gobernanza, especialmente en industrias reguladas. Las notificaciones de eventos en tiempo real a través de Amazon CloudWatch permiten una monitorización proactiva, y la introducción de CloudTrail Insights, que utiliza aprendizaje automático, mejora las capacidades de detección de amenazas y respuesta a incidentes. Juntas, estas características hacen de AWS CloudTrail una herramienta indispensable para asegurar y garantizar el cumplimiento dentro de los entornos AWS. Reseña recopilada por y alojada en G2.com.

Configurar CloudTrail puede ser inicialmente complejo, especialmente para usuarios nuevos en AWS o entornos en la nube, requiriendo una curva de aprendizaje para configurar senderos y comprender las sutilezas del registro de eventos.

Períodos de Retención de Registros Limitados:

El período de retención de registros predeterminado de 90 días de CloudTrail puede ser restrictivo para ciertos requisitos de cumplimiento, lo que requiere una consideración cuidadosa y ajustes de configuración. Reseña recopilada por y alojada en G2.com.

1. Súper fácil de habilitar y capturar cada actividad de la API de AWS, lo cual ayuda en muchos aspectos con respecto al acceso correcto.

2. Obligatorio para el cumplimiento de seguridad.

3. Excepciones de API como limitación o capacidad insuficiente se pueden detectar fácilmente.

4. La integración con CloudWatch Log Insights ayuda en la consulta y el filtrado. Reseña recopilada por y alojada en G2.com.

1. Hay retrasos en la captura de las solicitudes. En caso de que estés depurando algo en tiempo real con el equipo de soporte, es posible que necesites esperar hasta que capture el evento.

2. La latencia podría ser aún mayor si el uso de tu cuenta es mayor, es decir, un gran volumen y uso de Servicios y Recursos de AWS. Reseña recopilada por y alojada en G2.com.

Pocos puntos que me gustaría mencionar:

Registro exhaustivo de cada evento que ocurre en su cuenta.

Fácil de integrar/utilizar con casi todos los servicios. (Mi caso: implementé una función lambda de AWS que toma y agrega registros de todos los servicios de CloudTrail y los coloca en S3).

La documentación de AWS es fácil de leer y entender y todos sabemos que AWS tiene un excelente soporte al cliente. Reseña recopilada por y alojada en G2.com.

Se vuelve un poco complejo cuando involucramos y recopilamos registros de entornos de múltiples cuentas.

Los registros no se producen instantáneamente, se retrasan.

A veces, las alertas llegan después de 5-6 minutos de actividad. Reseña recopilada por y alojada en G2.com.

Cloudtrail se integra fácilmente con la infraestructura en la nube de AWS. Es extremadamente fácil configurar la gestión de acceso con cloud IAM. La alerta y el monitoreo específicos de AWS están bien integrados con Cloudtrail. Cloudtrail también me permitió realizar análisis avanzados de registros utilizando algunos servicios externos. Es muy fácil mantener métricas de cumplimiento organizacional todo en un solo lugar. La información está bien documentada por AWS y cualquiera con un conocimiento mínimo de la nube puede entenderla. El soporte en la nube de AWS es de primera categoría. Reseña recopilada por y alojada en G2.com.

Cloudtrail es muy caro en comparación con sus pares como Datadog y Sumo Logic. El formato y la estructura de los registros están fijos en un formato JSON y no son personalizables. En general, se proporciona menos personalización para el usuario. Reseña recopilada por y alojada en G2.com.

Revelando AWS CloudTrail: Mejorando la Seguridad a Través del Monitoreo de Actividades de API en Tiempo Real Reseña recopilada por y alojada en G2.com.

Las preocupaciones comunes que los usuarios pueden tener incluyen el potencial de altos volúmenes de registros, lo que puede llevar a un aumento de costos y requerir una gestión cuidadosa. Además, la configuración e interpretación de los registros puede ser compleja para algunos usuarios. Tenga en cuenta que estas son consideraciones generales y pueden no aplicarse a la experiencia de todos. Reseña recopilada por y alojada en G2.com.

AWS CloudTrail ha demostrado ser un aliado invaluable en mis esfuerzos de computación en la nube, y su mejor característica, sin duda, es su seguimiento de actividad integral. La capacidad de capturar registros detallados de cada acción y evento dentro de mi entorno AWS proporciona un nivel de visibilidad sin igual en la actividad de los usuarios, los cambios de recursos y las llamadas a la API. Reseña recopilada por y alojada en G2.com.

La curva de aprendizaje para principiantes puede ser empinada. Sería beneficioso tener más documentación fácil de usar o tutoriales interactivos para ayudar a los usuarios a configurar y comprender el potencial completo de CloudTrail. Además, mejorar la interfaz para el análisis de registros podría hacerla más accesible para usuarios con diferentes niveles de experiencia. Reseña recopilada por y alojada en G2.com.