Cloud Trail 개요
카카오클라우드의 Cloud Trail은 사용자의 활동을 자동으로 수집하고 기록하는 서비스로, 로그인과 리소스 생성, 변경, 삭제 등의 활동을 간편하게 추적하고 관리할 수 있도록 설계되었습니다.
Cloud Trail에서는 사용자 활동을 기록하는 단위를 "이벤트"라고 하며, 이벤트에 기록된 활동을 수행한 주체를 "사용자"라고 정의합니다. 사용자가 리소스를 생성하거나 사양을 변경하는 등의 모든 활동은 Cloud Trail에 기록됩니다.
콘솔에서 프로젝트 내 최근 90일간 발생한 이벤트를 조회할 수 있어 보안 정책 준수 여부를 확인하는 감사 자료로 활용할 수 있습니다. 또한 프로젝트에서 최근 어떤 활동이 있었는지, 각 활동을 누가 수행했는지 등을 확인할 수 있습니다.
Cloud Trail에서 수집하는 이벤트는 조직 범위 서비스에서 발생한 이벤트인 조직 이벤트와 프로젝트 범위 서비스에서 발생한 이벤트인 프로젝트 이벤트로 구분됩니다. 서비스별 상세 이벤트 목록은 서비스별 이벤트 목록에서 확인할 수 있습니다.
카카오클라우드의 Cloud Trail은 사용자 활동에 초점을 맞춰 이벤트를 자동으로 수집하고 기록합니다. 사용자 활동이 아닌 서버, 네트워크, 애플리케이션, 리소스 상태 등을 모니터링하는 서비스는 카카오클라우드의 Monitoring 문서를 참고하시기 바랍니다.
사용 목적 및 사례
클라우드 환경에 보안 모니터링 체계가 없으면 보안 이벤트를 실시간으로 감지하고 대응하기 어려워 보안 위험이 커질 수 있습니다. 보안 사고가 발생하더라도 원인과 범위를 추적하기 어렵습니다. 따라서 클라우드 보안 강화와 규정 준수, 효율적인 리소스 사용, 비정상 활동 탐지를 위해 Cloud Trail로 클라우드 환경에서 발생하는 모든 활동을 모니터링하고 기록하는 것을 권장합니다.
특징
필터링을 통한 활동 추적
- 목적에 따라 기간, 서비스, 사용자 등 다양한 필터링을 사용해 원하는 이벤트 정보를 쉽게 추적 가능
감사 자료 활용
- 최근 90일간 서비스와 리소스를 이용한 사용자 활동이 상세하게 기록되므로 보안 정책 준수 여부를 확인하는 감사 자료로 활용 가능
조직·프로젝트 기반 이벤트 기록
- 프로젝트에서 발생한 최근 90일간의 이벤트를 조회 가능
- 프로젝트에 최근 어떤 활동이 있었는지, 각 활동을 누가 수행했는지 콘솔에서 쉽게 확인 가능
- 조직 범위 서비스에서 발생한 조직 이벤트도 함께 조회 가능(단, 프로젝트 역할과 함께 조직 관리자 또는 트레일 뷰어 역할을 가진 사용자만 조회 가능)
이벤트 대시보드 제공
- 프로젝트에서 발생한 이벤트들을 대시보드에서 일/주/월 단위 그래프로 확인 가능
- 이벤트 발생 수 상위 리소스 유형과 전체 리소스 유형별 이벤트 수, 비율을 함께 파악할 수 있음
상세한 정보 제공
- 사용자 활동을 관리할 수 있도록 상세한 이벤트 정보를 제공(발생 일시, 이름, 클라우드 계정, 사용자 ID, 소스 IP, 서비스, 리소스 유형, 리소스 이름, 리소스 ID 및 로그 등)
무료로 제공
- 추가 비용 없이 카카오클라우드 계정에 제공
시작하기
Cloud Trail 서비스에 대한 자세한 사용 가이드는 How-to Guides 문서에서 안내합니다. 카카오클라우드를 처음 시작하신다면 먼저 카카오클라우드 시작하기를 참고하시기 바랍니다.