Conceito e funcionamento
CloudTrail registra chamadas de APIs compatíveis e inclui campos como eventName, eventSource, userIdentity e requestParameters. A cobertura de management events depende de configuração de trail, região e contas da organização. O histórico de eventos e trilhas em S3 podem ter retenções diferentes.
Como investigar e correlacionar
Analise quem invocou a API, qual sessão de papel foi usada, origem, recurso e resultado. Verifique eventTime e atrasos de entrega, correlacione com STS, IAM e logs do serviço específico. Para suspeita de alteração, reconstrua estado anterior e posterior e verifique se havia mudança aprovada.
Consulta ou exemplo orientativo
Execute somente em ambiente autorizado, com privilégios e ferramentas adequados. A saída depende da configuração da fonte.
{"eventSource":"iam.amazonaws.com","eventName":"AttachRolePolicy","eventTime":"2026-11-10T10:00:00Z","userIdentity":{"type":"AssumedRole"}}ESTUDO DE CASO · CENÁRIO SINTÉTICO
Aplicação em uma investigação
Situação
Um trail central mostra modificações de IAM, mas ações de leitura de objetos não aparecem no histórico consultado.
Procedimento orientado
Distinga management events de data events, confira cobertura por conta e região, e localize eventos de role no período.
Resultado esperado
A conclusão documenta o que foi efetivamente coletado, a fonte ausente e os limites de reconstrução da atividade.
Cuidados adicionais
Trail configurado não significa cobertura automática de toda operação API e fonte de dados.
Limitações e interpretações incorretas
Uma trilha não implica coleta automática de todos os data events. Alguns serviços e operações têm detalhes incompletos ou mascarados. O campo sourceIPAddress pode refletir serviço AWS ou intermediário e não identifica sozinho uma pessoa.
Checklist de validação
- Confirmar trail e região
- Identificar identidade do evento
- Correlacionar com STS
- Distinguir management de data events
Referências técnicas
Guias para aprofundar
- auditoria identidades cloud — aguardando publicação editorial