在Amazon S3体系结构中,数据作为对象存储在称为存储库(bucket)的可伸缩容器中。存储库存储所有大小的数据 - 从小文本文件到大型数据库。S3存储库在S3 Web界面控制台中创建和管理,允许用户监控其存储基础架构。
Cloud Security Plus通过报表涵盖关键操作(如创建和删除S3存储库),帮助跟踪S3体系结构中的存储库活动。这些报表回答了有关S3存储库活动的以下问题:
此信息有助于跟踪对AWS资源所做的更改并解决操作问题。
删除事件:显示S3服务中发生的所有删除事件,在桶级和对象级报表,如DELETE Bucket生命周期,DELETE Bucket策略,DeleteMultipleObjects等。
S3存储库活动:列出导致S3服务内发生更改的事件(PUT和DELETE数据请求)。例如,列出了PUT Bucket Logging等事件,但未列出GET Bucket位置。
最近创建或删除的存储库:列出最近创建或删除的存储库,其中包含执行操作的人员以及执行操作的源IP的信息。