🫂
TEAM for AWS IAM Identity Center 導入ガイド ──(6/6) 監査者向けガイド
本ガイドは、全6部構成となっています。
- TEAM for AWS IAM Identity Center 導入ガイド ──(1/6) 概要
- TEAM for AWS IAM Identity Center 導入ガイド ──(2/6) デプロイ
- TEAM for AWS IAM Identity Center 導入ガイド ──(3/6) DeepDive
- TEAM for AWS IAM Identity Center 導入ガイド ──(4/6) 申請者/承認者向けガイド
- TEAM for AWS IAM Identity Center 導入ガイド ──(5/6) 管理者向けガイド
-
TEAM for AWS IAM Identity Center 導入ガイド ──(6/6) 監査者向けガイド
☘️ はじめに
本ページは、AWS に関する個人の勉強および勉強会で使用することを目的に、AWS ドキュメントなどを参照し作成しておりますが、記載の誤り等が含まれる場合がございます。
最新の情報については、AWS 公式ドキュメントをご参照ください。
手順画像などの一部は公式ドキュメントの画像を流用しております。
本ページでは、監査者向けのガイドラインを解説します。
📌 対象読者
- 監査者: TEAMアプリケーションのリクエスト履歴やアクセスログの確認・レビューを行うユーザー
👀 Contents
1. 監査者向けガイド
TEAMアプリケーションの申請やセッションのアクティビティ等の監査を行う方法を説明します。
承認履歴を閲覧する
see: TEAM Auditor guide
- [Audit]メニューより、[Approvals]を選択します
- 承認一覧が表示されているので確認します
- 詳細を確認したい場合は、確認したい履歴を選択し、[View Details]ボタンをクリックします
- 表示数や項目を変更したい場合は、⚙アイコンをクリックして変更します
- 必要に応じて、[Download]ボタンからCSVファイルをダウンロードして確認します
セッションアクティビティを確認する
see: TEAM Auditor guide
- [Audit]メニューより、[Elevated access]を選択します
- セッションの一覧が表示されます
- 詳細を確認したい申請を選択し、[View Details]ボタンをクリックします
- [Session Logs]を展開すると、接続したセッションの一覧を表示できます。どのサービスにアクセスしたのかといったレベルで確認することができます。
- 必要に応じて、[Download]ボタンからCSVファイルをダウンロードして確認します
📖 まとめ
本記事では、TEAM監査者が行うべき監査方法について解説しました。
承認履歴では、以下を確認できます。
- 誰が（Who）: 申請者と承認者
- いつ（When）: 申請日時と承認日時
- 何を（What）: アカウントとロール
- なぜ（Why）: Justification（申請理由）
セッションアクティビティでは、CloudTrail Lakeと連携して以下を追跡できます。
- 権限付与期間中のAWSサービスへのアクセス
- どのAPIが呼び出されたか
- 異常なアクティビティの検知
監査の重要なポイントは次のとおりです。
- 定期的な承認履歴のレビュー
- 長時間権限保持や頻繁な申請の確認
- コンプライアンス要件への対応（SOX、ISO 27001等）
- CSVエクスポート機能を活用した経営層への報告
参考リソース
TEAMに関するさらに詳しい情報は、以下の公式リソースを参照してください。
Discussion