Melihat Riwayat Linimasa Konfigurasi

Untuk setiap sumber daya yang dilacak, Config membuat linimasa konfigurasi: riwayat berurutan dari setiap item konfigurasi yang dicatat untuk sumber daya tersebut. Anda dapat menelusuri kembali untuk melihat secara tepat bagaimana sumber daya dikonfigurasi pada waktu mana pun di masa lalu, sehingga linimasa ini berfungsi seperti mesin waktu bagi infrastruktur Anda.

Selama insiden, linimasa menjawab pertanyaan penting: apa yang berubah dan kapan. Jika suatu grup keamanan tiba-tiba mengizinkan lalu lintas dari mana saja, linimasa menunjukkan kapan aturan tersebut muncul. Menentukan saat perubahan mempersempit rentang waktu yang harus Anda selidiki dan membantu menghubungkannya dengan peristiwa lain.

Setiap entri pada linimasa menandai perubahan konfigurasi dengan stempel waktu dan perbedaan sebelum dan sesudah. Anda dapat melihat secara tepat atribut mana yang berubah, seperti rentang port yang diperluas atau enkripsi yang dinonaktifkan. Tampilan perbedaan ini mengubah "sesuatu berubah" yang masih samar menjadi temuan yang konkret dan spesifik.

Config menunjukkan menjadi seperti apa keadaan tersebut; untuk mengetahui siapa yang menyebabkannya, Anda beralih ke CloudTrail menggunakan stempel waktu dari entri Config. Mencocokkan waktu perubahan dengan peristiwa CloudTrail mengidentifikasi prinsipal, IP sumber, dan panggilan API yang bertanggung jawab. Peralihan dari Config ke CloudTrail ini merupakan teknik penyelidikan utama.

Linimasa juga mencatat perubahan pada hubungan, seperti Volume yang terhubung ke instans lain atau tabel rute subnet yang berubah. Pergeseran hubungan ini dapat menjadi inti sebenarnya dari suatu insiden, karena mengungkapkan bagaimana penyerang mengubah koneksi meskipun atribut sumber daya individual tampak tidak berubah.

Selain linimasa per sumber daya, Config dapat mengirimkan snapshot konfigurasi lengkap dari semua sumber daya yang dicatat ke S3 sesuai jadwal. Snapshot merupakan inventaris lengkap pada suatu waktu tertentu, yang berguna untuk membuktikan keadaan seluruh lingkungan selama audit atau membandingkan postur pada tanggal yang berbeda.

Config menyimpan riwayat konfigurasi selama periode yang dapat dikonfigurasi, hingga beberapa tahun, dan data dasarnya juga berada di bucket S3 Anda. Untuk kebutuhan forensik dan kepatuhan jangka panjang, memastikan bucket tersebut terlindungi dan dipertahankan sama pentingnya dengan pencatatan itu sendiri, karena riwayat hanya berguna jika tetap tersedia.

Linimasa digunakan untuk menyelidiki penyimpangan konfigurasi: kondisi ketika sumber daya perlahan menjauh dari keadaan aman yang diinginkan tanpa diketahui. Membandingkan CI saat ini dengan CI terdahulu yang diketahui baik menunjukkan secara tepat bagian yang menyimpang. Hal ini sangat berharga ketika kontrol yang kemarin patuh ternyata gagal hari ini.

Di konsol, Anda membuka sumber daya di Config dan melihat linimasanya secara langsung, dengan status kepatuhan ditampilkan pada setiap titik. Anda dapat melihat bukan hanya bagaimana sumber daya berubah, tetapi juga apakah setiap versinya mematuhi aturan Anda, sehingga keadaan historis dapat dikaitkan dengan postur keamanan pada saat itu.

Config tetap menyimpan riwayat bahkan untuk sumber daya yang dihapus, dengan mencatat CI terakhir yang menandai penghapusan. Hal ini penting dalam penyelidikan ketika penyerang membuat lalu menghapus sumber daya untuk menutupi jejak. Peristiwa penghapusan dan keadaan sumber daya sebelumnya tetap tercatat untuk Anda temukan.

Linimasa konfigurasi adalah tulang punggung forensik Anda: linimasa ini menunjukkan kapan sumber daya berubah, apa yang berubah, dan, jika digabungkan dengan CloudTrail, siapa yang melakukannya. Menguasai peralihan dari perubahan keadaan ke panggilan API yang bertanggung jawab merupakan jenis penyelidikan yang diharapkan dapat Anda lakukan dalam ujian.

Linimasa konfigurasi adalah riwayat berurutan dari item konfigurasi suatu sumber daya, yang menampilkan perbedaan sebelum dan sesudah serta perubahan hubungan lengkap dengan stempel waktu. Linimasa ini menunjukkan secara tepat apa yang berubah dan kapan; peralihan ke CloudTrail mengungkapkan siapa yang melakukannya. Config menyimpan riwayat sumber daya yang dihapus dan mendukung snapshot, sehingga menjadi tulang punggung forensik untuk menyelidiki penyimpangan dan insiden.