설명
CloudTrail의 sns_topic_name은 S3에 새 로그 파일이 전달되었을 때 SNS로 알리는 선택 설정입니다. 개별 보안 이벤트를 판별해 경고하는 기능은 아닙니다.
잠재적 영향
이 알림에 의존하는 로그 처리 작업이 새 파일 도착을 인지하지 못할 수 있습니다. 알림을 사용하지 않는 별도 처리 체계가 있다면 그 구성을 확인하세요.
해결 방법
파일 전달 알림이 필요하면 sns_topic_name을 설정하고 CloudTrail의 게시 권한과 수신 구독을 구성하세요.
예시
예시는 기존 Trail에 SNS 주제를 연결합니다. 주제와 구독은 별도로 구성하고 실제 파일 전달 알림을 확인하세요.
변경 전
hcl
resource "aws_cloudtrail" "example" {
# ... other configuration ...
}
변경 후
hcl
resource "aws_cloudtrail" "example" {
# ... other configuration ...
sns_topic_name = "some-topic"
}