ID
5394
GUID
10c8fcf2303893a2555cd7f4b5dd077ee58b3c9a
発表日(JST)
2026/7/21
要約生成日時(JST)
2026-07-21 03:12:39 +0900
タイトル
AWS CloudTrailでIAMユーザーIDに基づいてネットワークアクティビティイベントを選択的にログ記録
詳細リンク
https://aws.amazon.com/about-aws/whats-new/2026/07/aws-cloudtrail-filter-useridentity-advance-selectors/
カテゴリ
aws-cloudtrail
management-and-governance
security-identity-and-compliance
要点
AWS CloudTrailのVPCエンドポイント向けネットワークアクティビティイベントに対する拡張イベントフィルタリング機能がリリースされた
IAMユーザーIDに基づいて、ログに記録するネットワークアクティビティイベントを選択的に制御可能
信頼されたIDからのトラフィックを除外し、不正アクセスの試行のみをキャプチャすることでログコストとノイズを削減
UserIdentity条件をeventNameやvpcEndpointIdなどの既存フィールドと組み合わせたきめ細かい制御が可能
データペリメーター戦略の構築において、VPCエンドポイントを通じたデータ流出の検出に活用可能
AWS Management Console、AWS CLI、AWS SDKから利用可能
CloudTrailネットワークアクティビティイベントがサポートされている全AWSリージョンで利用可能
アップデート内容要約
AWSは、CloudTrailのネットワークアクティビティイベント（VPCエンドポイント向け）に対する拡張イベントフィルタリング機能をリリースしました。この機能により、APIコールを行ったIAMユーザーIDに基づいて、どのネットワークアクティビティイベントをログに記録するかを制御できるようになります。信頼されたIDからのルーティントラフィックを除外しながら、不正アクセスの試行をキャプチャすることで、ログコストとノイズを削減できます。
アップデート内容全文
本日、AWSはVPCエンドポイント向けのネットワークアクティビティイベントに対する拡張イベントフィルタリング機能をリリースしました。
UserIdentityフィルタリングにより、データペリメーター戦略を構築しているお客様は、セキュリティ上最も重要なシナリオに対してネットワークアクティビティイベントのログ記録を集中させることができます。
UserIdentity条件をeventNameやvpcEndpointIdなどの既存フィールドと組み合わせて、何が記録されるかをきめ細かく制御できます。
関連サービス
AWS CloudTrail
AWS Identity and Access Management
Amazon VPC
関連サービスの説明
AWS CloudTrailは、AWSアカウント内のAPIコールやユーザーアクティビティを記録・監視するサービスです。誰が、いつ、どのリソースに対して何を行ったかを追跡でき、セキュリティ監査、コンプライアンス、運用トラブルシューティングに活用されます。ネットワークアクティビティイベントはVPCエンドポイントを通じたAPIアクションを記録する機能で、今回の更新によりIAMユーザーIDに基づくフィルタリングが可能になりました。
AWS Identity and Access Management（IAM）は、AWSリソースへのアクセスを安全に管理するためのサービスです。ユーザー、グループ、ロールを作成し、各リソースへのアクセス権限をきめ細かく制御できます。今回の機能では、IAMユーザーIDに基づいてCloudTrailのログ記録をフィルタリングし、信頼されたロール以外からのアクセスのみを記録するといった制御が可能になりました。
Amazon VPC（Virtual Private Cloud）は、AWS上に論理的に分離された仮想ネットワークを構築するサービスです。VPCエンドポイントを使用すると、インターネットを経由せずにVPC内からAWSサービスにプライベートに接続できます。これにより、セキュリティが向上し、データがAWSネットワーク内に留まります。
関連URL