AWS 原生的安全日志/审计能力有哪些？

What are the native AWS security logging capabilities?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: AWS Security

标签: cloudtrail, aws-config, vpc-flow-logs, access-logs, security-logging

参考答案摘要

核心答案 AWS 原生安全日志/审计能力常见包括： AWS CloudTrail （API 调用审计） AWS Config （资源配置变更与合规） VPC Flow Logs （网络流量日志） S3 Access Logs （对象访问日志） ELB Access Logs （负载均衡访问日志） CloudFront Access Logs （CDN 访问日志） Billing/Cost 报告 （...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。