performing-cloud-log-forensics-with-athena - 使用 Athena 开展 AWS 云日志取证
使用 AWS Athena 查询 CloudTrail、VPC 流日志、S3 访问日志和 ALB 日志以开展取证调查。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 创建 Athena 取证数据库
- 定义分区投影日志表
- 查询 CloudTrail 事件
- 分析 VPC 流日志
- 分析 S3 访问日志
- 分析 ALB 访问日志
- 检测未授权访问
- 调查数据外泄
- 调查横向移动
- 调查权限提升
输入
- CloudTrail 日志
- VPC 流日志
- S3 访问日志
- ALB 访问日志
- S3 存储桶位置
- AWS 账户标识符
- AWS 区域标识符
- 取证 SQL 查询
输出
- Athena 取证数据库
- 外部日志表
- 取证查询结果
要求
- AWS 账户
- Athena 权限
- S3 权限
- Glue 权限
- 已将 CloudTrail 投递至 S3
- 已启用 VPC 流日志
- 已启用 S3 服务器访问日志
- 已启用 ALB 访问日志
- Athena 查询 IAM 权限
- Python 3.8 或更高版本
- 已安装 boto3