AWS CloudTrail

Identity

• AWS公式サイトによれば、AWS CloudTrailはAWSが提供する操作履歴の記録・監査サービスであり、2013年11月に提供が始まった。AWSアカウント内で行われたAPI呼び出し等の操作履歴を記録する点を特徴とする。検証待ち AWS CloudTrail | AWS

Capability

• AWS公式サイトによれば、AWS CloudTrailはAWSが提供する操作履歴の記録・監査サービスであり、2013年11月に提供が始まった。AWSアカウント内で行われたAPI呼び出し等の操作履歴を記録する点を特徴とする。検証待ち AWS CloudTrail | AWS
• AWS公式のアップデート告知（2019年11月21日）によれば、AWS CloudTrailの「CloudTrail Insights」機能は機械学習モデルを用いて管理イベントを継続的に分析し、リソースのプロビジョニング急増やIAMアクションの集中等の異常なパターンを自動検知する。検知結果はCloudTrailコンソール、Amazon S3、CloudWatch Eventsへ配信され、CloudWatch Logsとも連携できる。本情報はAWS自身が発表した公式告知である。検証待ち AWS CloudTrail Insights、機械学習で異常な操作パターンを自動検知

Credibility

• 独立系レビュープラットフォームPeerSpot上のAWS CloudTrailのレビューでは、クラウド操作履歴・監査サービスとしての導入実績が記録されている。検証待ち AWS CloudTrail Reviews & Ratings
• AWS公式ドキュメントによれば、AWS CloudTrailは第三者監査人によりSOC・PCI・FedRAMP・HIPAAを含む複数のAWSコンプライアンスプログラムの対象として評価されており、監査レポートはAWS Artifactからダウンロードできる。検証待ち Compliance validation for AWS CloudTrail - AWS CloudTrail

Use Case

公開Evidence未整備

Constraints / Current Status

• AWS公式サイトによれば、AWS CloudTrailは実際に行われた操作の記録・監査（誰が・いつ・何をしたか）を担う点が特徴で、権限の設定・アクセス制御そのものを担うAWS IAMとは役割が異なる（IAMは権限の設定、CloudTrailは操作履歴の記録）。検証待ち AWS CloudTrail Features | AWS
• ADMIN IT Infrastructure & Operations（独立系IT専門メディア）の記事（2025年3月3日公開、2026年8月28日更新）によれば、AWS CloudTrail Lakeは記録したイベントを集約・不変形式で保存し横断的にクエリできるマネージド型データレイクであり、自然言語でクエリを生成するAI機能（一般提供）やAIによるクエリ結果要約機能（プレビュー）が近年追加された。標準CloudTrailの記録・照会機能を、長期集約・SQL/AI分析可能な基盤へ拡張するものである。本記事はAWSの発表・文書を基にした独立系メディアの編集記事である。検証待ち AWS CloudTrail Lake、AI自然言語クエリ機能などをADMIN ITが紹介

Key References

• AWS CloudTrailは、どのようなコンプライアンス認証・第三者監査プログラムの対象になっていますか？
• AWS CloudTrailとはどのようなものですか？
• AWS CloudTrailには不審な操作を自動検知する機能がありますか？

Part of

• Amazon— AWS CloudTrailはAmazonが提供する操作履歴監査サービスである。

Related

• AWS— AWS CloudTrailはAWS利用の基盤となるガバナンス・監査サービスである。