本日、AWS は VPC エンドポイントのネットワークアクティビティイベントに対する強化されたイベントフィルタリングをローンチします。これは、Virtual Private Cloud Endpoint を介して送信されるアクションをキャプチャする CloudTrail イベントタイプです。お客様は、API コールを実行した IAM ユーザーの ID に基づいて、どのネットワークアクティビティイベントをログに記録するかを制御できるようになりました。例えば、呼び出し元のユーザー ID が既知のセーフリストにない場合に、アクセス拒否イベントのみをログに記録するようにセレクターを設定できます。これにより、信頼された ID からのルーチンなトラフィックを除外しつつ、不正なアクセス試行をキャプチャでき、ログ記録コストとノイズの両方を削減できます。ユーザー ID フィルタリングにより、データ境界戦略を構築しているお客様は、セキュリティ上最も重要なシナリオのネットワークアクティビティイベントログに集中できます。セレクターを設定して、信頼された IAM ロールのセット外の ID からの VpceAccessDenied イベントのみをログに記録できます。これにより、承認されたプリンシパルからのすべての成功した API コールをログに記録するコストなしに、VPC エンドポイントを介した潜在的なデータ漏洩試行を検出できます。ユーザー ID 条件を、eventName や vpcEndpointId のような既存のフィールドと組み合わせて、記録される内容をきめ細かく制御できます。この機能は、AWS マネジメントコンソール、AWS コマンドラインインターフェイス、および AWS SDK を介して使用できます。この機能は、CloudTrail ネットワークアクティビティイベントがサポートされているすべての AWS リージョンで利用可能です。ネットワークアクティビティイベントの詳細については、AWS CloudTrail ユーザーガイドを参照するか、ネットワークアクティビティイベントの有効化方法に関する AWS Blog をお読みください。