Gestión de logs de Amazon S3 con Cloud Security Plus

Amazon Simple Storage Service (S3) es una forma rápida y rentable de almacenar datos. Los logs de acceso del servidor de S3 registran el acceso a los datos y contienen detalles de cada solicitud, como el tipo de solicitud, el recurso especificado en esta y la hora y fecha en que se procesó. Estos logs se escriben en un bucket de S3 una vez se habilita el registro de acceso. Al otorgar a Cloud Security Plus el acceso de lectura a este bucket de S3, los logs se procesan y presentan como informes de análisis del tráfico de S3, que son útiles para:

• Auditorías de seguridad o acceso
• Entender patrones del acceso a datos
• Condiciones de error

Informes del análisis de tráfico en Amazon S3

Todas las solicitudes de acceso a S3 : Detalles de cada solicitud de datos hecha a cualquier bucket de S3 añadido en la consola de Cloud Security Plus.

Solicitudes de acceso a errores : Muestra solicitudes inexactas que un usuario ha hecho, con detalles del código del error y el correspondiente código del error HTTP.

Solicitudes fallidas con códigos de error : Muestra solicitudes que no se pudieron ejecutar debido a errores.

Solicitudes basadas en IP remotas : Muestra solicitudes hechas por una IP remota particular.

Solicitudes basadas en operación : Proporciona resultados de informes que se basan en la operación de solicitud de datos ingresada en un campo dado. Por ejemplo, si se ingresa "REST.GET.OBJECT", entonces solo se muestran las solicitudes correspondientes.

Solicitudes basadas en el estado de HTTP : Presenta resultados que corresponden a un código de estado de HTTP particular. Por ejemplo, si se ingresa el código de estado de HTTP 404, los resultados muestran solicitudes fallidas ("No encontrada").

Informes detallados del análisis de tráfico en Amazon S3

Estos informes brindan información sobre:

• Solicitudes de datos :
  • GET - Solicita acceder a un objeto.
  • PUT - Solicita permiso para añadir datos a un recurso y ponerlo a disposición mediante URL.
  • LIST - Solicita ver el contenido de un recurso.
  • DELETE - Solicita privilegios para eliminar un recurso.