CloudTrailのマルチリージョン記録が無効

必要なリージョン全体のアクティビティを記録するように証跡を設定してください。

説明

単一リージョンの証跡だけでは、すべてのAWSリージョンのリージョン固有のアクティビティを網羅できません。マルチリージョンの証跡は、アカウントで有効なリージョン全体からイベントを収集するために役立ちます。

想定される影響

監査範囲外のリージョンで発生したアクティビティが欠けると、アカウント全体の変更やインシデントの調査が難しくなることがあります。

対処方法

リージョン全体の記録が必要ならIsMultiRegionTrail: trueを設定してください。必要な管理イベントとデータイベントが含まれるよう、イベントセレクターも確認してください。

例

証跡のリージョン範囲を広げる例です。マルチリージョン設定だけですべてのデータイベントが自動収集されるわけではありません。

変更前

yaml
Resources:
  Trail:
    Type: AWS::CloudTrail::Trail
    Properties:
      S3BucketName: !Ref LogBucket
      IsLogging: true
      IsMultiRegionTrail: false

変更後

yaml
Resources:
  Trail:
    Type: AWS::CloudTrail::Trail
    Properties:
      S3BucketName: !Ref LogBucket
      IsLogging: true
      IsMultiRegionTrail: true

参考資料