As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Segurança da infraestrutura em AWS CloudTrail
Como serviço gerenciado, AWS CloudTrail é protegido pela segurança de rede AWS global. Para obter informações sobre serviços AWS de segurança e como AWS proteger a infraestrutura, consulte AWS Cloud Security
Você usa chamadas de API AWS publicadas para acessar CloudTrail pela rede. Os clientes devem oferecer compatibilidade com:
-
Transport Layer Security (TLS). Exigimos TLS 1.2 e recomendamos TLS 1.3.
-
Conjuntos de criptografia com perfect forward secrecy (PFS) como DHE (Ephemeral Diffie-Hellman) ou ECDHE (Ephemeral Elliptic Curve Diffie-Hellman). A maioria dos sistemas modernos, como Java 7 e versões posteriores, comporta esses modos.
As práticas recomendadas de segurança a seguir também abordam a segurança da infraestrutura em CloudTrail:
-
Considerar os endpoints do Amazon VPC para acessar o bucket do Amazon S3. Para obter mais informações, consulte Controlar acesso de endpoints da VPC com políticas de bucket.
-
Identifique e audite todos os buckets do Amazon S3 que contêm CloudTrail arquivos de log. Considere o uso de tags para ajudar a identificar suas CloudTrail trilhas e os buckets do Amazon S3 que contêm CloudTrail arquivos de log. Em seguida, você pode usar grupos de recursos para seus CloudTrail recursos. Para obter mais informações, consulte Grupos de recursos da AWS.
