performing-cloud-log-forensics-with-athena - 使用 AWS Athena 开展云日志取证
使用 Athena 查询 CloudTrail、VPC Flow Logs、S3 访问日志和 ALB 日志，调查未授权访问、数据外泄、横向移动和权限提升。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 创建取证 Athena 表
- 配置分区投影
- 查询 CloudTrail 事件
- 分析 VPC 流日志
- 分析 S3 访问日志
- 分析 ALB 访问日志
- 检测未授权 API 调用
- 检测权限提升尝试
输入
- CloudTrail 日志
- VPC Flow Logs
- S3 访问日志
- ALB 访问日志
- S3 存储桶位置
- AWS 账户标识
- AWS 区域值
- 调查日期范围
输出
- Athena 取证数据库
- Athena 外部表
- 取证查询结果
- 安全调查发现
要求
- AWS 账户
- Athena 权限
- S3 权限
- Glue 权限
- CloudTrail 已投递至 S3
- 已启用 VPC Flow Logs
- 已启用 S3 服务器访问日志
- 已启用 ALB 访问日志
- Python 3.8+
- 已安装 boto3
- IAM 查询权限