Store waf logs in KMS encrypted S3

Have you heard of any experience or examples of KMS encryption when outputting Waf logs to S3? If so, please also tell us why you needed to encrypt them.

Argomenti

Sicurezza, identità e conformità

Tag

AWS WAF Servizio di gestione delle chiavi AWS

Lingua

English

rePost-User-7292033

posta 2 anni fa506 visualizzazioni

1 Risposta

Più recenti
Maggior numero di voti
Maggior numero di commenti

Queste risposte sono utili? Dai un voto positivo alla risposta corretta per aiutare la community a trarre vantaggio dalle tue conoscenze.

Encryption of logs is best practice. WAF logs can be stored and S3 and this mechanism supports encryption using the Server Side Encryption with AWS Key Management Service (SSE-KMS): https://docs.aws.amazon.com/waf/latest/developerguide/logging-s3.html

Rajarshi_D

con risposta 2 anni fa

Contenuto pertinente

Come faccio a risolvere l'errore "The new key policy will not allow you to update the key policy in the future" quando provo a creare una policy della chiave AWS KMS tramite AWS CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa
Devo specificare la chiave AWS KMS quando scarico un oggetto crittografato con KMS da Amazon S3?
AWS UFFICIALEAggiornata un anno fa
Quali sono le opzioni disponibili per analizzare i log di AWS WAF archiviati in CloudWatch o Amazon S3?
AWS UFFICIALEAggiornata 2 anni fa
Come si inviano i registri di AWS WAF a un bucket Amazon S3 in un account di registrazione centralizzato?
AWS UFFICIALEAggiornata 2 anni fa