AWS telah memperbarui CloudTrail Lake, menyediakan kemampuan baru untuk meningkatkan visibilitas dan investigasi cloud. Pembaruan ini mencakup opsi pemfilteran yang disempurnakan untuk acara CloudTrail, berbagi penyimpanan data acara lintas akun, ketersediaan umum pembuatan kueri bahasa alami yang didukung oleh AI generatif, kemampuan peringkasan hasil kueri yang didukung oleh AI (dalam pratinjau), dan kemampuan dasbor yang komprehensif, termasuk dasbor ikhtisar tingkat tinggi dengan wawasan yang didukung oleh AI (dalam pratinjau), serangkaian 14 dasbor bawaan untuk berbagai kasus penggunaan, dan kemampuan untuk membuat dasbor khusus dengan penyegaran terjadwal.
Saya sangat terkesan dengan opsi pemfilteran yang disempurnakan. Dengan menyediakan kontrol yang lebih terperinci atas data aktivitas AWS, organisasi dapat meningkatkan efisiensi dan presisi investigasi keamanan, kepatuhan, dan operasional. Selain itu, opsi pemfilteran baru membantu mengurangi biaya alur kerja analisis dengan hanya memasukkan data acara yang paling relevan ke dalam penyimpanan data acara CloudTrail Lake.
Berbagi penyimpanan data acara lintas akun adalah fitur berharga lainnya. Dengan mengaktifkan berbagi penyimpanan data acara yang aman dengan prinsipal AWS yang dipilih melalui Kebijakan Berbasis Sumber Daya (RBP), organisasi dapat meningkatkan analisis kolaboratif dalam organisasi. Fungsionalitas ini memungkinkan entitas yang berwenang untuk membuat kueri penyimpanan data acara bersama dalam Wilayah AWS yang sama tempat penyimpanan tersebut dibuat.
Secara keseluruhan, fitur baru di AWS CloudTrail Lake menunjukkan kemajuan besar dalam menyediakan solusi audit, pencatatan, dan analisis yang komprehensif. Penyempurnaan ini memberikan kemampuan untuk mendapatkan pemahaman yang lebih dalam dan melakukan investigasi lebih cepat, membantu pemantauan yang lebih preventif dan penanganan insiden yang lebih cepat di seluruh lingkungan AWS Anda.
