MNTSQ Techブログ

はじめに SREの寺島です。 MNTSQでは、本番環境でのAWSの手動操作や顧客情報データへのアクセス等をCloudTrailログから検知し、操作者に目的や理由を確認するセキュリティ監査を運用しています（詳細はこちらの記事を参照）。 これまではログからの異常検知は自動化されていたものの、その後の操作内容の確認や目的や理由…