Melihat Sejarah Garis Masa Konfigurasi

Bagi mana-mana sumber yang dijejaki, Config membina garis masa konfigurasi: sejarah tersusun bagi setiap item konfigurasi yang direkodkan untuk sumber tersebut. Anda boleh mengundur masa untuk melihat dengan tepat cara sumber itu disediakan pada bila-bila masa dahulu, menjadikannya seperti mesin masa untuk infrastruktur anda.

Semasa insiden, garis masa menjawab soalan kritikal: apakah yang berubah dan bilakah ia berubah. Jika kumpulan keselamatan tiba-tiba membenarkan trafik dari mana-mana tempat, garis masa menunjukkan bila peraturan itu muncul. Menentukan detik perubahan mengecilkan tempoh yang perlu anda siasat dan membantu mengaitkannya dengan peristiwa lain.

Setiap entri pada garis masa menandakan perubahan konfigurasi dengan cap masa serta perbezaan sebelum dan selepas. Anda boleh melihat dengan tepat atribut yang berubah, seperti julat port yang dilebarkan atau penyulitan yang dimatikan. Paparan perbezaan ini menukarkan "sesuatu telah berubah" yang samar kepada penemuan yang nyata dan khusus.

Config menunjukkan apakah keadaan yang terhasil; untuk mengetahui siapa yang menyebabkannya, anda beralih kepada CloudTrail menggunakan cap masa daripada entri Config. Memadankan masa perubahan dengan peristiwa CloudTrail mengenal pasti prinsipal, IP sumber dan panggilan API yang bertanggungjawab. Peralihan daripada Config kepada CloudTrail ini ialah teknik penyiasatan teras.

Garis masa turut merekod perubahan dalam hubungan, seperti Volume yang dilampirkan pada tika lain atau jadual laluan subnet yang berubah. Peralihan hubungan ini mungkin merupakan punca sebenar sesuatu insiden, dengan mendedahkan cara penyerang menyusun semula sambungan walaupun atribut sumber individu kelihatan tidak berubah.

Selain garis masa setiap sumber, Config boleh menghantar gambaran konfigurasi penuh bagi semua sumber yang direkodkan ke S3 mengikut jadual. Gambaran ini ialah inventori lengkap pada satu ketika, berguna untuk membuktikan keadaan seluruh persekitaran semasa audit atau membandingkan postur pada tarikh yang berbeza.

Config mengekalkan sejarah konfigurasi untuk tempoh yang boleh dikonfigurasikan, sehingga beberapa tahun, dan data asasnya turut disimpan dalam baldi S3 anda. Untuk keperluan forensik dan pematuhan jangka panjang, memastikan baldi itu dilindungi dan dikekalkan sama pentingnya dengan perekodan itu sendiri, kerana sejarah hanya berguna jika ia terus tersedia.

Garis masa ialah cara anda menyiasat penyimpangan konfigurasi: keadaan sumber yang beransur-ansur menyimpang daripada keadaan selamat yang dimaksudkan tanpa disedari. Membandingkan CI semasa dengan CI terdahulu yang diketahui baik menunjukkan dengan tepat perkara yang menyimpang. Ini amat bernilai apabila kawalan yang patuh semalam gagal pada hari ini.

Dalam konsol, anda membuka sumber dalam Config dan melihat garis masanya secara terus, dengan status pematuhan dipaparkan pada setiap titik. Anda bukan sahaja dapat melihat perubahan sumber, malah dapat mengetahui sama ada setiap versi mematuhi peraturan anda, lalu mengaitkan keadaan sejarah dengan postur keselamatan anda pada ketika itu.

Config mengekalkan sejarah walaupun untuk sumber yang dipadamkan, dengan merekod CI terakhir yang menandakan pemadaman. Ini penting dalam penyiasatan apabila penyerang mencipta sumber kemudian memadamkannya untuk menghapuskan jejak. Peristiwa pemadaman dan keadaan terdahulu sumber itu kedua-duanya kekal dalam rekod untuk anda temui.

Garis masa konfigurasi ialah tulang belakang forensik anda: ia menunjukkan bila sumber berubah, perkara yang berubah dan, apabila digabungkan dengan CloudTrail, pihak yang melakukannya. Menguasai peralihan daripada perubahan keadaan kepada panggilan API yang bertanggungjawab ialah tepat jenis penyiasatan yang dijangka anda lakukan dalam peperiksaan.

Garis masa konfigurasi ialah sejarah tersusun bagi item konfigurasi sesuatu sumber, yang menunjukkan perbezaan sebelum dan selepas serta perubahan hubungan berserta cap masa. Ia menentukan apakah yang berubah dan bilakah ia berubah; beralih kepada CloudTrail mendedahkan siapa yang melakukannya. Config mengekalkan sejarah sumber yang dipadamkan dan menyokong gambaran, menjadikannya tulang belakang forensik untuk menyiasat penyimpangan dan insiden.