Journaux d'audit Amazon EKS - Amazon Detective

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Journaux d'audit Amazon EKS

Les journaux d’audit Amazon EKS sont un package de source de données facultatif qui peut être ajouté à votre graphe de comportement Detective. Vous pouvez afficher les packages source facultatifs disponibles et leur état dans votre compte depuis la page Paramètres de la console ou via l’API Detective.

Un essai gratuit de 30 jours est fourni pour cette source de données. Pour en savoir plus, consultez Essai gratuit pour les sources de données facultatives.

L’activation des journaux d’audit Amazon EKS permet à Detective d’ajouter des informations détaillées sur les ressources créées avec Amazon EKS à votre graphe de comportement. Cette source de données améliore les informations fournies sur les types d’entités suivants : Cluster EKS, pod Kubernetes, image de conteneur et sujet Kubernetes.

En outre, si vous avez activé les journaux d'audit EKS comme source de données sur Amazon, GuardDuty vous pourrez consulter les informations relatives aux résultats de Kubernetes sur ce site. GuardDuty Pour plus d'informations sur l'activation de cette source de données dans la GuardDuty section Protection de Kubernetes sur Amazon. GuardDuty

Note

Cette source de données est activée par défaut pour les nouveaux graphes de comportement créés après le 26 juillet 2022. Pour les graphes de comportement créés avant le 26 juillet 2022, ils doivent être activés manuellement.

Ajouter ou supprimer les journaux d’audit Amazon EKS en tant que source de données facultative :

  1. Ouvrez la console Detective à l'adresse https://console.aws.amazon.com/detective/.

  2. Dans le volet de navigation, sous Paramètres, choisissez Général.

  3. Sous Packages source, sélectionnez les journaux d’audit EKS pour activer cette source de données. Si elle est déjà activée, sélectionnez-la à nouveau pour arrêter d’ingérer les journaux d’audit EKS dans votre graphe de comportement.