| ID |
1983 |
| GUID |
d7f64632bd1c8c0b27ab8bfded137789443184d8 |
| 発表日(JST) |
|
| 要約生成日時(JST) |
|
| タイトル |
Amazon VPCがデフォルトで作成されるVPCリソースのCloudTrailロギングを追加 |
| 詳細リンク |
https://aws.amazon.com/about-aws/whats-new/2025/05/amazon-vpc-cloudtrail-logging-resources-default/
|
| カテゴリ |
- amazon-vpc
- aws-govcloud-us
- networking-and-content-delivery
|
| 要点 |
- Amazon VPCがデフォルトで作成されるVPCリソースのCloudTrailロギングを強化
- セキュリティグループ、ネットワークACL、ルートテーブルなどのデフォルトリソースの作成・削除イベントをログ記録
- すべてのAWS商用リージョンとAWS GovCloud（US）リージョンで追加料金なしで利用可能
- VPCリソースの可視性向上と監査・ガバナンスの容易化が実現
|
| アップデート内容要約 |
Amazon VPCは、VPC作成時にデフォルトで作成されるVPCリソースのCloudTrailロギングを強化しました。これにより、VPCリソースの可視性が向上し、監査とガバナンスが容易になります。
|
| アップデート内容全文 |
Amazon VPCは、VPC作成時にデフォルトで作成されるVPCリソースのCloudTrailロギングを強化しました。
この強化により、VPCリソースの可視性が向上し、監査とガバナンスが容易になります。
これまでは、CloudTrailログには顧客が明示的に作成したリソースのみが含まれていました。
顧客は監査要件を満たすために、環境全体のデフォルトリソースのリストを手動で管理する必要がありました。
この新機能により、顧客はVPCの作成または削除時に、セキュリティグループ、ネットワークACL、ルートテーブルなどのデフォルトリソースの作成または削除をトリガーするイベントを確認できるようになりました。
これらのイベントはAWSマネジメントコンソールのCloudTrailに記録されます。
デフォルトVPCリソースのCloudTrailロギングは、すべてのAWS商用リージョンとAWS GovCloud（US）リージョンで追加料金なしで利用可能です。
この機能の詳細については、ドキュメントをご参照ください。
|
| 関連サービス |
- AWS CloudTrail
- AWS GovCloud (US)
- Amazon VPC
|
| 関連サービスの説明 |
- AWS CloudTrailは、AWSアカウントのガバナンス、コンプライアンス、運用監査、リスク監査を可能にするサービスです。ユーザーのアクティビティやAWS インフラストラクチャーでのアクションを継続的に記録し、ログファイルを保存します。これにより、セキュリティ分析、リソース変更の追跡、トラブルシューティングが容易になります。
- AWS GovCloud (US)は、米国政府機関や顧客が機密性の高いワークロードをクラウドに移行するのを支援する、隔離されたAWSリージョンです。高度なセキュリティおよびコンプライアンス要件を満たすように設計されており、FedRAMP高位認証やDOD SRG Impact Level 5暫定認証など、さまざまな認証を取得しています。
- Amazon VPC（Amazon Virtual Private Cloud）は、AWSクラウド内に論理的に分離された仮想ネットワークを作成するサービスです。ユーザーは自身のIPアドレス範囲の選択、サブネットの作成、ルートテーブルやネットワークゲートウェイの設定など、ネットワーク環境を完全に制御できます。
|
| 関連URL |
|