Always-Try(정보보안 및 일상)

2022.02.07 - [AWS] - [AWS][Azure] Azure AD와 AWS 연동 을 통해 Azure AD 계정과 AWS IAM 연동을 했다. 이번 포스팅에서는 이와 같은 환경에서도 IAM 감사가 가능한지에 대해 살펴보겠다. 1. AWS 로그인에 대한 기록 Azure Active Directory > 엔터프라이즈 애플리케이션 > AWS > 활동 > 로그인 로그 AWS > 버지니아 북부(us-east-1) > CloudTrail > 이벤트 기록 2. AWS 로그인 이후 행위 로그 Azure에서는 보이지 않음 AWS > 본인의 Region > aCloudTrail에서 확인 가능 AWS > Athena 쿼리로 조회 가능 SELECT from_iso8601_timestamp(eventTime) AS "..