Yapılandırma Zaman Çizelgesi Geçmişini Görüntüleme

Config, izlenen her kaynak için bir yapılandırma zaman çizelgesi oluşturur: o kaynak için kaydedilen her yapılandırma öğesinin sıralı geçmişi. Kaynağın geçmişteki herhangi bir anda tam olarak nasıl yapılandırıldığını görmek için geriye doğru ilerleyebilirsiniz; bu, altyapınız için bir zaman makinesi gibidir.

Bir olay sırasında zaman çizelgesi kritik bir soruyu yanıtlar: ne değişti ve ne zaman. Bir güvenlik grubu aniden her yerden gelen trafiğe izin verdiyse zaman çizelgesi bu kuralın ne zaman ortaya çıktığını gösterir. Değişiklik anını kesin olarak belirlemek, incelemeniz gereken zaman aralığını daraltır ve değişikliği diğer olaylarla ilişkilendirmenize yardımcı olur.

Zaman çizelgesindeki her girdi, bir yapılandırma değişikliğini zaman damgası ve önceki-sonraki farklarla işaretler. Port aralığının genişlemesi veya şifrelemenin kapatılması gibi hangi özniteliklerin değiştiğini tam olarak görebilirsiniz. Bu fark görünümü, belirsiz bir "bir şey değişti" ifadesini somut ve belirli bir bulguya dönüştürür.

Config durumun neye dönüştüğünü gösterir; buna kimin neden olduğunu öğrenmek için Config girdisindeki zaman damgasını kullanarak CloudTrail'e geçersiniz. Değişiklik zamanını CloudTrail olaylarıyla eşleştirmek, sorumlu asıl kullanıcıyı, kaynak IP'sini ve API çağrısını belirler. Config'ten CloudTrail'e bu geçiş, temel bir inceleme tekniğidir.

Zaman çizelgesi, bir birimin farklı bir bulut sunucusuna bağlanması veya bir alt ağın yönlendirme tablosunun değişmesi gibi ilişkilerdeki değişiklikleri de kaydeder. Bu ilişki değişimleri, tek tek kaynak öznitelikleri değişmemiş görünse bile saldırganın bağlantıları nasıl yeniden düzenlediğini ortaya çıkararak olayın asıl hikâyesini gösterebilir.

Config, kaynak başına zaman çizelgelerinin yanı sıra kaydedilen tüm kaynakların eksiksiz yapılandırma anlık görüntülerini belirli bir programa göre S3'e gönderebilir. Anlık görüntü, belirli bir andaki eksiksiz envanterdir; denetim sırasında tüm ortamın durumunu kanıtlamak veya farklı tarihlerdeki güvenlik duruşunu karşılaştırmak için kullanışlıdır.

Config, yapılandırma geçmişini ayarlanabilir bir süre boyunca, birkaç yıla kadar saklar; temel veriler de S3 bucket'ınızda bulunur. Uzun vadeli adli inceleme ve uyumluluk gereksinimleri için bucket'ın korunmasını ve saklanmasını sağlamak, kaydın kendisi kadar önemlidir; çünkü geçmiş ancak varlığını sürdürürse işe yarar.

Zaman çizelgesi, bir kaynağın amaçlanan güvenli durumundan sessizce uzaklaşması olan yapılandırma kaymasını incelemenizi sağlar. Geçerli CI'yi daha önceki, iyi olduğu bilinen bir CI ile karşılaştırmak, tam olarak neyin kaydığını gösterir. Dün uyumlu olan bir denetimin bugün başarısız olduğu durumlarda bu özellik çok değerlidir.

Konsolda Config içindeki bir kaynağı açıp zaman çizelgesini doğrudan görüntüleyebilir, her noktada uyumluluk durumunu da görebilirsiniz. Kaynağın yalnızca nasıl değiştiğini değil, her sürümün kurallarınıza uygun olup olmadığını da görerek geçmiş durumu o andaki güvenlik duruşunuzla ilişkilendirebilirsiniz.

Config, silinen kaynaklar için bile geçmişi korur ve silinmeyi belirten son bir CI kaydeder. Bu, izlerini örtmek için kaynak oluşturup sonra silen bir saldırganın söz konusu olduğu incelemelerde önemlidir. Silme olayı ve kaynağın önceki durumu, bulabilmeniz için kayıtlarda kalır.

Yapılandırma zaman çizelgesi, adli incelemenizin temel dayanağıdır: bir kaynağın ne zaman değiştiğini, neyin değiştiğini ve CloudTrail ile birlikte bu işlemi kimin yaptığını gösterir. Durum değişikliğinden sorumlu API çağrısına geçişte ustalaşmak, sınavın gerçekleştirmenizi beklediği inceleme türünün tam karşılığıdır.

Config geçmişini kullanma becerinizi sınayın.

Yapılandırma zaman çizelgesi, bir kaynağın yapılandırma öğelerinin sıralı geçmişidir; zaman damgalarıyla birlikte önceki ve sonraki farkları ve ilişki değişikliklerini gösterir. Ne değiştiğini ve ne zaman değiştiğini kesin olarak belirler; CloudTrail'e geçiş yapıldığında kimin yaptığı ortaya çıkar. Config, silinen kaynakların geçmişini korur ve anlık görüntüleri destekler; bu da onu kayma ve olay incelemeleri için adli dayanak haline getirir.