Amazon CloudWatch、CloudFrontログと3つのリソースタイプへの自動有効化を拡張

概要

Amazon CloudWatchが、CloudFrontの標準アクセスログ、Security Hub CSPMの検出ログ、Bedrock AgentCoreのメモリ・ゲートウェイログおよびトレースの自動有効化に対応しました。有効化ルールを設定することで、既存および新規作成されるリソースのテレメトリを自動的に構成でき、手動セットアップなしに一貫したモニタリングカバレッジを実現できます。ルールはスコープを組織全体、特定アカウント、またはリソースタグで絞ることで、テレメトリ収集を標準化できます。

何が変わったか

• ・CloudFront標準アクセスログの自動有効化対応
• ・Security Hub CSPMの検出ログの自動有効化対応
• ・Bedrock AgentCoreのメモリ・ゲートウェイログおよびトレースの自動有効化対応
• ・組織全体およびアカウントレベルの有効化ルールスコープ対応
• ・リソースタグに基づくルール設定の細粒度制御が可能に

影響

セキュリティチームや運用チームは、複数アカウント・複数リソースにおけるログ管理の負担が軽減され、監視漏れのリスクが低下します。ログ取得に伴うCloudWatch料金が別途発生することに注意が必要です。

対象ユーザー

セキュリティチーム、運用・インフラチーム、エンタープライズアーキテクト、マルチアカウント管理者

原文タイトル

Amazon CloudWatch expands auto-enablement to Amazon CloudFront logs and 3 additional resource types