AWS CloudTrail Reseñas y Detalles del Producto

Esto registra eventos y actividades cronológicas realizadas en la nube para usar servicios como EC2, RDS, etc. Facilidad para crear gráficos y diagramas para análisis y configurar alertas y alarmas. Reseña recopilada por y alojada en G2.com.

No me gustó el conjunto limitado de gráficos, así como el costo asociado con él, que puede ser más racionalizado en comparación con Azure, GCP. Reseña recopilada por y alojada en G2.com.

✅ Cobertura amplia de eventos a través de los servicios de AWS, capturando quién hizo qué, cuándo y dónde, con un contexto de solicitud/respuesta adecuado para auditorías, investigaciones de seguridad y solución de problemas operativos.

✅ CloudTrail Lake centraliza datos de actividad inmutables con análisis SQL, simplificando la visibilidad de múltiples cuentas e híbrida en un solo lugar.

✅ La generación de consultas en lenguaje natural acelera las investigaciones al traducir indicaciones en SQL, reduciendo las conjeturas sobre el esquema.

✅ El enriquecimiento de eventos añade etiquetas de recursos y contexto clave; el tamaño expandido de los eventos reduce la truncación, mejorando la fidelidad forense.

✅ Fuertes integraciones con Athena, EventBridge, CloudWatch y Lambda permiten análisis históricos, alertas y remediación automatizada.

✅ Mapeo claro a las necesidades de cumplimiento (SOC, PCI, HIPAA) a través de un historial de eventos inmutable y flujos de trabajo de informes repetibles.

✅ Posicionamiento claro frente a CloudWatch minimiza la superposición de herramientas: CloudTrail para eventos de actividad/auditoría; CloudWatch para monitoreo de métricas/registros. Reseña recopilada por y alojada en G2.com.

El costo puede aumentar con eventos de datos de alto volumen (por ejemplo, S3, Lambda); se vuelven necesarias consultas con un alcance limitado y acotadas en el tiempo. Reseña recopilada por y alojada en G2.com.

Cloud Trail te ofrece visibilidad operativa de extremo a extremo, lo cual es fundamental para la resolución de problemas, auditoría y seguridad de redes en la nube; esto es lo mejor de ello. Reseña recopilada por y alojada en G2.com.

A veces lento para consultar y potencialmente caro Reseña recopilada por y alojada en G2.com.

El servicio AWS CloudTrail es muy fácil de usar, fácil en términos de instalación e integración, y útil para habilitar auditorías, monitoreo de seguridad y solución de problemas operativos al rastrear la actividad del usuario y el uso de API. Monitorea continuamente y mantiene la actividad de la cuenta relacionada con acciones a través de la infraestructura de AWS y ofrece control sobre el almacenamiento, análisis y acciones de remediación. AWS proporciona muy buen soporte al cliente en caso de cualquier problema. AWS CloudTrail es un servicio de uso muy frecuente en las actividades diarias dentro de la nube de AWS. Reseña recopilada por y alojada en G2.com.

No siento que AWS CloudTrail tenga ninguna desventaja excepto el alto costo incurrido por habilitar solo el Evento de Datos. Reseña recopilada por y alojada en G2.com.

Dado que registra actividades y llamadas API desde IAM, Networking, operación RW, etc., podemos asegurar el aspecto de la CIA del evento. Quién lo hizo, cuándo se hizo y si los permisos son necesarios para el usuario o el principio de servicio. Todo esto en conjunto ayuda a identificar cuál es la postura de seguridad sobre el entorno. Eso es algo importante. Todo en un solo lugar y se integra con otros servicios para la automatización de la remediación, revocación, notificación, etc. Fácil de implementar y usar, se puede obtener soporte de la documentación. Esto parece ser un servicio sólido que debería usarse diariamente junto con SIEM, SOAR, etc. Reseña recopilada por y alojada en G2.com.

Nada. Ya tiene valores predeterminados y podemos habilitarlos según nuestras necesidades. Reseña recopilada por y alojada en G2.com.

CloudTrail ha sido más beneficioso en la auditoría y resolución de problemas. No puedo pensar en trabajar en la nube de AWS sin usar CloudTrail. Se ha utilizado para todos los proyectos. Reseña recopilada por y alojada en G2.com.

Los filtros a veces pueden parecer limitados, pero hacen el trabajo. Reseña recopilada por y alojada en G2.com.

AWS Cloud Trail almacena eventos de registro en una ubicación centralizada para todos los servicios de AWS y se pueden ver. AWS Cloud Trail proporciona eventos casi en tiempo real sobre los servicios y las llamadas a la API que se realizan. Reseña recopilada por y alojada en G2.com.

Si la aplicación crece, es difícil mantener los registros en AWS CloudTrail. Almacenar los registros puede ser costoso, los registros se pueden conservar durante 90 días. Reseña recopilada por y alojada en G2.com.

AWS CloudTrail sobresale en capturar interacciones detalladas dentro de un entorno AWS, proporcionando un rastro de auditoría robusto para el cumplimiento y el análisis forense. Su integración sin problemas con varios servicios de AWS permite una monitorización integral, fomentando la responsabilidad del usuario y la gobernanza, especialmente en industrias reguladas. Las notificaciones de eventos en tiempo real a través de Amazon CloudWatch permiten una monitorización proactiva, y la introducción de CloudTrail Insights, que utiliza aprendizaje automático, mejora las capacidades de detección de amenazas y respuesta a incidentes. Juntas, estas características hacen de AWS CloudTrail una herramienta indispensable para asegurar y garantizar el cumplimiento dentro de los entornos AWS. Reseña recopilada por y alojada en G2.com.

Configurar CloudTrail puede ser inicialmente complejo, especialmente para usuarios nuevos en AWS o entornos en la nube, requiriendo una curva de aprendizaje para configurar senderos y comprender las sutilezas del registro de eventos.

Períodos de Retención de Registros Limitados:

El período de retención de registros predeterminado de 90 días de CloudTrail puede ser restrictivo para ciertos requisitos de cumplimiento, lo que requiere una consideración cuidadosa y ajustes de configuración. Reseña recopilada por y alojada en G2.com.

1. Súper fácil de habilitar y capturar cada actividad de la API de AWS, lo cual ayuda en muchos aspectos con respecto al acceso correcto.

2. Obligatorio para el cumplimiento de seguridad.

3. Excepciones de API como limitación o capacidad insuficiente se pueden detectar fácilmente.

4. La integración con CloudWatch Log Insights ayuda en la consulta y el filtrado. Reseña recopilada por y alojada en G2.com.

1. Hay retrasos en la captura de las solicitudes. En caso de que estés depurando algo en tiempo real con el equipo de soporte, es posible que necesites esperar hasta que capture el evento.

2. La latencia podría ser aún mayor si el uso de tu cuenta es mayor, es decir, un gran volumen y uso de Servicios y Recursos de AWS. Reseña recopilada por y alojada en G2.com.

Pocos puntos que me gustaría mencionar:

Registro exhaustivo de cada evento que ocurre en su cuenta.

Fácil de integrar/utilizar con casi todos los servicios. (Mi caso: implementé una función lambda de AWS que toma y agrega registros de todos los servicios de CloudTrail y los coloca en S3).

La documentación de AWS es fácil de leer y entender y todos sabemos que AWS tiene un excelente soporte al cliente. Reseña recopilada por y alojada en G2.com.

Se vuelve un poco complejo cuando involucramos y recopilamos registros de entornos de múltiples cuentas.

Los registros no se producen instantáneamente, se retrasan.

A veces, las alertas llegan después de 5-6 minutos de actividad. Reseña recopilada por y alojada en G2.com.