企業向け
Amazon Q ConsoleでCloudTrailイベントを自然言語分析
AWSアカウントのAPI操作履歴を、クエリーを書かずに調査できます。
設定、セキュリティ、運用をアカウント実データで確認
AWSは9月16日、AWS CloudTrailとAmazon Q Consoleの連携を提供開始しました。
利用者はCloudTrailの設定や記録済みイベントについて、Amazon Q Consoleへ自然言語で質問できます。
クエリーの記述やログファイルの手動解析を行わず、セキュリティ調査と運用トラブルの確認ができます。
CloudTrailのtrailが適切に設定されているか、ログ収集範囲に欠落がないか、どのデータイベントを追跡しているかを確認できます。
特定のIAMロールへアクセスした主体や、VPC設定の変更者を質問できます。
過去1週間の不正アクセス試行、リソースの作成・削除者、エラーを出したAPI呼び出しも調査できます。
特定IPアドレスの活動追跡や、請求額が増えた理由の確認にも利用できます。
Amazon QはCloudTrailのtrail、関連するCloudWatchロググループ、イベントデータストアを利用者に代わって照会します。
回答は一般的な説明ではなく、利用者のAWSアカウントに記録された実際の活動に基づきます。
Amazon Q Consoleを利用できるAWSの全商用リージョンで提供されます。