عرض السجل الزمني للإعدادات

تنشئ Config لأي مورد متتبع خطًا زمنيًا للتكوين: وهو سجل مرتب لكل عنصر تكوين تم تسجيله لهذا المورد. ويمكنكم الرجوع إلى الماضي لرؤية كيفية إعداد المورد بالضبط في أي لحظة سابقة، مما يجعله بمثابة آلة زمنية للبنية التحتية.

يجيب الخط الزمني أثناء الحادث عن سؤال بالغ الأهمية: ما الذي تغير ومتى. فإذا بدأت مجموعة أمان فجأة بالسماح بحركة المرور من أي مكان، يوضح الخط الزمني متى ظهرت تلك القاعدة. ويؤدي تحديد لحظة التغيير إلى تضييق الفترة التي يتعين عليكم التحقيق فيها، ويساعد على ربطها بالأحداث الأخرى.

يمثل كل إدخال في الخط الزمني تغييرًا في التكوين مع طابع زمني وفروقات ما قبل التغيير وما بعده. ويمكنكم رؤية السمات التي تغيرت بدقة، مثل اتساع نطاق المنافذ أو إيقاف التشفير. ويحوّل عرض الفروقات هذا عبارة غامضة مثل «حدث تغيير ما» إلى نتيجة محددة وملموسة.

توضح Config ما أصبحت عليه الحالة؛ ولمعرفة من تسبب في ذلك، تنتقلون إلى CloudTrail باستخدام الطابع الزمني من إدخال Config. وتحديد وقت التغيير ومطابقته بأحداث CloudTrail يحدد الهوية المسؤولة وعنوان IP المصدر واستدعاء API المسؤول. ويُعد هذا الانتقال من Config إلى CloudTrail أسلوبًا أساسيًا في التحقيق.

يسجل الخط الزمني التغييرات في العلاقات أيضًا، مثل إرفاق وحدة تخزين بمثيل مختلف أو تغيير جدول توجيه شبكة فرعية. وقد تكون تحولات العلاقات هذه هي جوهر الحادث، إذ تكشف كيف أعاد المهاجم توصيل الارتباطات حتى عندما تبدو سمات الموارد الفردية دون تغيير.

إضافةً إلى الخطوط الزمنية لكل مورد، يمكن لـ Config تسليم لقطات تكوين كاملة لجميع الموارد المسجلة إلى S3 وفق جدول زمني. واللقطة هي جرد كامل للحالة في لحظة معينة، وهي مفيدة لإثبات حالة البيئة بأكملها أثناء التدقيق أو لمقارنة الوضع بين تواريخ مختلفة.

تحتفظ Config بسجل التكوين لفترة قابلة للتهيئة تصل إلى عدة سنوات، كما توجد البيانات الأساسية في حاوية S3 الخاصة بكم. ولتلبية الاحتياجات الجنائية الرقمية واحتياجات الامتثال طويلة الأجل، يُعد ضمان حماية تلك الحاوية والاحتفاظ بها مهمًا بقدر أهمية التسجيل نفسه، لأن السجل التاريخي لا يكون مفيدًا إلا إذا بقي محفوظًا.

الخط الزمني هو الأداة التي تستخدمونها للتحقيق في انحراف التكوين: أي ابتعاد مورد بصمت عن حالته الآمنة المقصودة. وتوضح مقارنة عنصر التكوين الحالي بعنصر سابق معروف بصحته ما الذي انحرف بالضبط. ويكون هذا بالغ القيمة عندما تكون إحدى الضوابط متوافقة بالأمس لكنها تفشل اليوم.

في وحدة التحكم، تفتحون موردًا في Config وتعرضون خطه الزمني مباشرة، مع إظهار حالة الامتثال فوق كل نقطة. ويمكنكم رؤية كيفية تغير المورد، وما إذا كان كل إصدار متوافقًا مع قواعدكم، مما يربط الحالة التاريخية بوضع الأمان في تلك اللحظة.

تحتفظ Config بالسجل التاريخي حتى بالنسبة إلى الموارد المحذوفة، وتسجل عنصر تكوين نهائيًا يحدد الحذف. وهذا مهم في التحقيقات التي ينشئ فيها المهاجم موردًا ثم يزيله لإخفاء آثاره. ويظل حدث الحذف والحالة السابقة للمورد مسجلين لتتمكنوا من العثور عليهما.

يُعد الخط الزمني للتكوين العمود الفقري للتحقيق الجنائي الرقمي: فهو يوضح متى تغير المورد، وما الذي تغير، ومن فعل ذلك عند دمجه مع CloudTrail. ويُعد إتقان هذا الانتقال من تغيير الحالة إلى استدعاء API المسؤول تحديدًا نوع التحقيق الذي يتوقع الاختبار منكم إجراؤه.

اختبر استخدامك لسجل Config التاريخي.

الـخط الزمني للتكوين هو سجل مرتب لـعناصر التكوين الخاصة بالمورد، ويعرض فروقات ما قبل التغيير وما بعده وتغييرات العلاقات مع الطوابع الزمنية. وهو يحدد ما الذي تغير ومتى؛ بينما يكشف الانتقال إلى CloudTrail من تسبب في ذلك. وتحتفظ Config بالسجل التاريخي للموارد المحذوفة وتدعم اللقطات، مما يجعلها العمود الفقري للتحقيق الجنائي في الانحراف والحوادث.