CloudTrail 异常检测代理

CloudTrail 异常检测代理 是做什么的？

通过 AWS CloudTrail Lookup Events API 分析事件日志，检测异常的 IAM 活动。利用 API 调用模式的统计基线，标记异常的 AssumeRole 链、来自新 IP 的控制台登录以及权限提升尝试。

安装

来自上游的要求和注意事项：

• 需要 AWS SDK for Python

基本用法或入门说明：

• LookupEvents 会返回已启用 Insights 的跟踪中的最新 Insights 事件。要查看事件数据存储的 Insights 事件，您可以对您的

• 分类不会包含在响应中。例如，如果您未指定

• 例如，如果原始调用指定了 AttributeKey 为 'Username'，并赋值为

• 来源：https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_LookupEvents.html

来源

• Agent Skill Exchange