測試 AWS CloudTrail 與 XDR 的雲端整合

步驟

1. 登入您要用來測試 AWS CloudTrail 雲端偵測的 AWS 帳戶。
2. 使用 XDR Data Explorer 來驗證 CloudTrail 日誌資料是否已發送至 Trend Vision One。
3. 使用以下其中一個示範模型來觸發Workbench警報。

   重要 在使用示範模型進行測試撤銷存取權限回應任務時，請確保在 AWS 中使用 IAM 使用者。

   • 演示：模型 - AWS Bedrock 成功檢測到防護欄刪除
   • 演示：模型 - AWS Bedrock 模型調用日誌成功刪除檢測
   • 演示：模型 - 用戶的 AWS IAM 登錄 MFA 已停用
   • 演示：模型 - AWS EC2 EBS快照公開共享或共享至外部帳戶
   • 演示：模型 - 附加到角色的 AWS IAM 管理員訪問策略
4. 使用撤銷存取權限任務來測試回應能力。