📋 Contenido
Si mañana alguien borra algo en tu cuenta de AWS, ¿sabrías quién fue y cuándo? Con CloudTrail, sí..
CloudTrail es la caja negra de tu cuenta de AWS. Registra cada acción que ocurre: quién la hizo, cuándo, desde dónde, y con qué resultado. Un diario completo de todo lo que pasa.
Registra cada acción: quién, cuándo, desde dónde y con qué resultado.
¿Por qué importa CloudTrail?
La diferencia es enorme el día que algo va mal. Sin CloudTrail, pasó algo raro y no sabes ni quién. Con CloudTrail, cada clic y cada llamada quedan registrados, con nombre y hora.
| Sin CloudTrail | Con CloudTrail |
|---|---|
| Pasó algo y no sabes quién | Cada acción, registrada |
¿Qué guarda de cada acción?
De cada acción guarda cuatro cosas clave. El usuario o el servicio que la hizo, la hora exacta, la dirección desde la que se conectó, y qué se hizo exactamente.
- Quién: el usuario o servicio
- Cuándo y desde dónde
- Qué se hizo exactamente
¿Para qué sirve CloudTrail?
¿Para qué sirve? Para auditar la seguridad, investigar un incidente, cumplir normativas, y detectar accesos raros antes de que sean un problema.
- Auditar seguridad
- Investigar incidentes
- Cumplir normativas
- Detectar accesos raros
Proyecto para practicar
Un proyecto para practicar: un detector de cambios peligrosos. Conectas CloudTrail con una alarma para que te avise en cuanto alguien toca los permisos o apaga una medida de seguridad.
Alerta cuando alguien cambie permisos o apague la seguridad, vía CloudTrail.
CloudTrail te dice quién hizo qué; y quién puede hacer qué lo decide IAM.
Preguntas frecuentes
¿Cuánto cuesta CloudTrail?
El precio, con una buena noticia. La primera copia de los eventos de gestión, que son los importantes, es gratis. Los eventos de datos, más detallados, cuestan 10 centavos por cada 100.000.
- Eventos de gestión (1ª copia): gratis
- Eventos de datos: $0.10 por 100.000
¿Qué detalle de CloudTrail sorprende a casi todos?
Un dato curioso: CloudTrail está grabando desde el minuto uno en tu cuenta, aunque tú no lo hayas activado. Guarda los últimos 90 días de actividad para que puedas consultarlos.
Graba los últimos 90 días de actividad de tu cuenta, aunque no lo actives.
¿Por dónde empiezo con CloudTrail?
Un proyecto para practicar: un detector de cambios peligrosos. Conectas CloudTrail con una alarma para que te avise en cuanto alguien toca los permisos o apaga una medida de seguridad.