説明
単一リージョンの証跡だけでは、すべてのAWSリージョンのリージョン固有のアクティビティを網羅できません。マルチリージョンの証跡は、アカウントで有効なリージョン全体からイベントを収集するために役立ちます。
想定される影響
監査範囲外のリージョンで発生したアクティビティが欠けると、アカウント全体の変更やインシデントの調査が難しくなることがあります。
対処方法
リージョン全体の記録が必要ならIsMultiRegionTrail: trueを設定してください。必要な管理イベントとデータイベントが含まれるよう、イベントセレクターも確認してください。
例
証跡のリージョン範囲を広げる例です。マルチリージョン設定だけですべてのデータイベントが自動収集されるわけではありません。
変更前
yaml
Resources:
Trail:
Type: AWS::CloudTrail::Trail
Properties:
S3BucketName: !Ref LogBucket
IsLogging: true
IsMultiRegionTrail: false
変更後
yaml
Resources:
Trail:
Type: AWS::CloudTrail::Trail
Properties:
S3BucketName: !Ref LogBucket
IsLogging: true
IsMultiRegionTrail: true