Store waf logs in KMS encrypted S3

Have you heard of any experience or examples of KMS encryption when outputting Waf logs to S3? If so, please also tell us why you needed to encrypt them.

Tópicos

Segurança, identidade e conformidade

Tags

AWS WAF AWS Key Management Service

Idioma

English

rePost-User-7292033

feita há 2 anos506 visualizações

1 Resposta

Mais recentes
Mais votos
Mais comentários

Essas respostas são úteis? Vote a favor da resposta correta para ajudar a comunidade a se beneficiar de seu conhecimento.

Encryption of logs is best practice. WAF logs can be stored and S3 and this mechanism supports encryption using the Server Side Encryption with AWS Key Management Service (SSE-KMS): https://docs.aws.amazon.com/waf/latest/developerguide/logging-s3.html

Rajarshi_D

respondido há 2 anos

Conteúdo relevante

Como posso resolver o erro “You have exceeded the allowed number of AWS accounts” (Você excedeu o número permitido de contas da AWS) para o AWS Organizations?
AWS OFICIALAtualizada há um ano
Quais são minhas opções para analisar os logs do AWS WAF armazenados no CloudWatch ou no Amazon S3?
AWS OFICIALAtualizada há 2 anos
Como enviar logs do AWS WAF para um bucket do Amazon S3 em uma conta de registro em log centralizada?
AWS OFICIALAtualizada há 2 anos
Por que não consigo visualizar logs de cluster do Amazon EMR em um bucket S3 que apresenta uma política anexa que impõe a criptografia SSE-KMS?
AWS OFICIALAtualizada há 3 anos