कॉन्फ़िगरेशन समयरेखा इतिहास देखना

किसी भी ट्रैक किए गए संसाधन के लिए, कॉन्फ़िगरेशन एक कॉन्फ़िगरेशन समयरेखा बनाता है: उसके लिए दर्ज किए गए प्रत्येक कॉन्फ़िगरेशन आइटम का क्रमबद्ध इतिहास। आप पीछे जाकर देख सकते हैं कि अतीत के किसी भी क्षण में संसाधन ठीक किस तरह सेट किया गया था, जिससे यह आपके इंफ़्रास्ट्रक्चर के लिए टाइम मशीन जैसा बन जाता है।

किसी घटना के दौरान समयरेखा एक महत्वपूर्ण प्रश्न का उत्तर देती है: क्या बदला और कब। यदि किसी सुरक्षा समूह ने अचानक कहीं से भी आने वाले ट्रैफ़िक की अनुमति दे दी, तो समयरेखा दिखाती है कि वह नियम कब जोड़ा गया। बदलाव का सटीक समय निर्धारित करने से आपको जाँच की समय-सीमा सीमित करने और उसे अन्य घटनाओं से जोड़ने में सहायता मिलती है।

समयरेखा की प्रत्येक प्रविष्टि समय-चिह्न के साथ कॉन्फ़िगरेशन बदलाव और पहले और बाद के अंतर को दर्शाती है। आप ठीक-ठीक देख सकते हैं कि कौन-सी विशेषताएँ बदलीं, जैसे पोर्ट सीमा का बढ़ना या एन्क्रिप्शन का बंद होना। यह अंतर दृश्य अस्पष्ट "कुछ बदल गया" को ठोस और विशिष्ट निष्कर्ष में बदल देता है।

कॉन्फ़िगरेशन दिखाता है कि स्थिति क्या बनी; इसे किसने किया, यह जानने के लिए आप कॉन्फ़िगरेशन प्रविष्टि के समय-चिह्न का उपयोग करके CloudTrail पर जाते हैं। बदलाव के समय का CloudTrail घटनाओं से मिलान करने पर जिम्मेदार प्रधान, स्रोत IP और API कॉल का पता चलता है। कॉन्फ़िगरेशन से CloudTrail पर जाना जाँच की एक मुख्य तकनीक है।

समयरेखा संबंधों में हुए बदलाव भी दर्ज करती है, जैसे किसी वॉल्यूम का किसी दूसरे इंस्टेंस से जुड़ना या किसी सबनेट की रूट तालिका का बदलना। ये संबंध बदलाव किसी घटना की वास्तविक कहानी हो सकते हैं, क्योंकि वे दिखाते हैं कि हमलावर ने कनेक्शन कैसे पुनर्व्यवस्थित किए, भले ही अलग-अलग संसाधनों की विशेषताएँ अपरिवर्तित दिखाई दें।

प्रत्येक संसाधन की समयरेखा के अतिरिक्त, कॉन्फ़िगरेशन सभी दर्ज संसाधनों के पूर्ण कॉन्फ़िगरेशन स्नैपशॉट निर्धारित समय-सारणी के अनुसार S3 में भेज सकता है। स्नैपशॉट किसी एक समय का पूरा इन्वेंट्री विवरण होता है, जो ऑडिट के दौरान पूरे वातावरण की स्थिति सिद्ध करने या अलग-अलग तिथियों की सुरक्षा-स्थिति की तुलना करने में उपयोगी है।

कॉन्फ़िगरेशन इतिहास को आपके द्वारा निर्धारित अवधि तक, अधिकतम कई वर्षों तक, सुरक्षित रखता है और मूल डेटा आपके S3 बकेट में भी रहता है। लंबे समय की फॉरेंसिक और अनुपालन आवश्यकताओं के लिए उस बकेट को सुरक्षित और संरक्षित रखना रिकॉर्डिंग जितना ही महत्वपूर्ण है, क्योंकि इतिहास तभी उपयोगी है जब वह सुरक्षित रहे।

समयरेखा कॉन्फ़िगरेशन ड्रिफ्ट की जाँच करने का माध्यम है: जब कोई संसाधन चुपचाप अपनी इच्छित सुरक्षित स्थिति से दूर चला जाता है। वर्तमान CI की पहले के किसी ज्ञात-सही CI से तुलना करने पर ठीक-ठीक पता चलता है कि क्या बदला। जब कल अनुपालन में रहा नियंत्रण आज विफल हो रहा हो, तब यह अत्यंत उपयोगी होता है।

कंसोल में आप कॉन्फ़िगरेशन के भीतर कोई संसाधन खोलकर उसकी समयरेखा सीधे देख सकते हैं, जिसमें प्रत्येक बिंदु पर अनुपालन स्थिति भी दिखाई जाती है। आप न केवल यह देख सकते हैं कि संसाधन कैसे बदला, बल्कि यह भी देख सकते हैं कि प्रत्येक संस्करण आपके नियमों के अनुरूप था या नहीं; इससे उस समय की ऐतिहासिक स्थिति आपकी सुरक्षा-स्थिति से जुड़ जाती है।

कॉन्फ़िगरेशन हटाए गए संसाधनों का इतिहास भी सुरक्षित रखता है और हटाए जाने का संकेत देने वाला अंतिम CI दर्ज करता है। यह उन जाँचों में महत्वपूर्ण है जहाँ कोई हमलावर सबूत मिटाने के लिए संसाधन बनाकर फिर हटा देता है। हटाने की घटना और संसाधन की पिछली स्थिति, दोनों रिकॉर्ड में आपके खोजने के लिए बनी रहती हैं।

कॉन्फ़िगरेशन समयरेखा आपकी फॉरेंसिक आधार-व्यवस्था है: यह दिखाती है कि संसाधन कब बदला, क्या बदला और CloudTrail के साथ मिलाकर यह भी बताती है कि बदलाव किसने किया। स्थिति में बदलाव से जिम्मेदार API कॉल तक जाने की इस प्रक्रिया में दक्ष होना ठीक उसी प्रकार की जाँच है जिसे परीक्षा में आपसे करने की अपेक्षा की जाती है।

कॉन्फ़िगरेशन समयरेखा किसी संसाधन के कॉन्फ़िगरेशन आइटम का क्रमबद्ध इतिहास है, जिसमें समय-चिह्नों के साथ पहले और बाद के अंतर तथा संबंधों में हुए बदलाव दिखते हैं। यह स्पष्ट करता है कि क्या बदला और कब; CloudTrail पर जाने से पता चलता है कि किसने बदलाव किया। कॉन्फ़िगरेशन हटाए गए संसाधनों का इतिहास सुरक्षित रखता है और स्नैपशॉट का समर्थन करता है, जिससे यह ड्रिफ्ट और घटनाओं की जाँच के लिए फॉरेंसिक आधार बन जाता है।