AWS hat CloudTrail Lake aktualisiert und bietet neue Funktionen zur Verbesserung der Cloud-Sichtbarkeit und -Untersuchungen. Zu diesen Aktualisierungen gehören verbesserte Filteroptionen für CloudTrail-Ereignisse, die gemeinsame Nutzung von Ereignisdatenspeichern über mehrere Konten hinweg, die allgemeine Verfügbarkeit der generativen KI-gestützten Abfragegenerierung in natürlicher Sprache, die KI-gestützte Zusammenfassung von Abfrageergebnissen (in der Vorschau) und umfassende Dashboard-Funktionen, darunter ein Dashboard mit einer allgemeinen Übersicht und KI-gestützten Einblicken (KI-gestützte Einblicke befinden sich in der Vorschau), eine Suite mit 14 vorgefertigten Dashboards für verschiedene Anwendungsfälle und die Möglichkeit, benutzerdefinierte Dashboards mit geplanten Aktualisierungen zu erstellen.
Besonders beeindruckt haben mich die verbesserten Filteroptionen. Durch die Bereitstellung einer präziseren Kontrolle über AWS-Aktivitätsdaten können Unternehmen die Effizienz und Genauigkeit von Sicherheits-, Compliance- und Betriebsuntersuchungen verbessern. Darüber hinaus helfen die neuen Filteroptionen, die Kosten für den Analyseworkflow zu senken, indem nur die relevantesten Ereignisdaten in Ihre CloudTrail Lake-Ereignisdatenspeicher aufgenommen werden.
Die gemeinsame Nutzung von Ereignisdatenspeichern über mehrere Konten hinweg ist eine weitere wertvolle Funktion. Durch die sichere Freigabe von Ereignisdatenspeichern für ausgewählte AWS-Prinzipale über ressourcenbasierte Richtlinien (RBP) können Unternehmen die kollaborative Analyse innerhalb von Organisationen verbessern. Diese Funktion ermöglicht es autorisierten Entitäten, freigegebene Ereignisdatenspeicher innerhalb derselben AWS-Region abzufragen, in der sie erstellt wurden.
Insgesamt stellen die neuen Funktionen in AWS CloudTrail Lake einen großen Fortschritt bei der Bereitstellung einer umfassenden Lösung für die Überwachung, Protokollierung und Analyse dar. Diese Verbesserungen bieten die Möglichkeit, ein tieferes Verständnis zu erlangen und Untersuchungen schneller durchzuführen, was zu einer präventiveren Überwachung und einer schnelleren Bearbeitung von Vorfällen in Ihren gesamten AWS-Umgebungen beiträgt.
