Wiki Kunskapslexikon › Metod › CloudTrail Hotjakt & Forensik
Metod

CloudTrail Hotjakt & Forensik

🔍 Kategori: method 🏷️ Alias: CloudTrail Forensics, AWS CloudTrail Hunting, AWS Audit Trail ⚖️ Forensisk standard
CloudTrail Hotjakt & Forensik
Forensisk analys av AWS CloudTrail-händelser för att identifiera avvikande API-anrop, förändrade säkerhetsgrupper och stulna åtkomstnycklar.

🔬 Forensisk Betydelse & Utredningsmetodik

Standardmetod för att fastställa intrångskedjan och dataexfiltrering i AWS-miljöer.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Forensiska verktyg:
    AWS Athena CloudTrail Lake jq
  • Standarder: CIS AWS Foundations Benchmark

📚 Källor & Fördjupning

🏛️ Amazon Web Services
AWS Security: Analyzing Security Incidents with CloudTrail
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →