Store waf logs in KMS encrypted S3

Have you heard of any experience or examples of KMS encryption when outputting Waf logs to S3? If so, please also tell us why you needed to encrypt them.

Themen

Sicherheit, Identität & Konformität

Tags

AWS WAF AWS-Schlüsselverwaltungsservice

Sprache

English

rePost-User-7292033

gefragt vor 2 Jahren506 Aufrufe

1 Antwort

Neueste
Die meisten Stimmen
Die meisten Kommentare

Sind diese Antworten hilfreich? Stimmen Sie der richtigen Antwort zu, damit die Community von Ihrem Wissen profitieren kann.

Encryption of logs is best practice. WAF logs can be stored and S3 and this mechanism supports encryption using the Server Side Encryption with AWS Key Management Service (SSE-KMS): https://docs.aws.amazon.com/waf/latest/developerguide/logging-s3.html

Rajarshi_D

beantwortet vor 2 Jahren

Relevanter Inhalt

Wie sende ich AWS WAF-Protokolle an einen Amazon S3-Bucket in einem zentralisierten Protokollierungskonto?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie behebe ich den Fehler „The specified queue does not exist or you do not have access to it.“, wenn ich einen AWS Glue Job ausführe, um Nachrichten an Amazon SQS in einer anderen Region zu senden?
AWS OFFICIALAktualisiert vor 3 Jahren
Wie behebe ich den Fehler „The new key policy will not allow you to update the key policy in the future“, wenn ich versuche, mit AWS CloudFormation einen AWS-KMS-Schlüssel zu erstellen?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie kann ich den Fehler „You have exceeded the allowed number of AWS accounts.“ (Sie haben die zulässige Anzahl von AWS-Konten überschritten.) für AWS-Organisationen beheben?
AWS OFFICIALAktualisiert vor einem Jahr