【羽昇小學堂】AWS X Trend Vision One 系列
駭客關掉監控系統，您發現得了嗎?
在 AWS 雲端環境裡，CloudTrail 是所有 API 操作的「黑盒子」，能完整記錄誰在什麼時間、對哪些資源做了什麼動作；VPC Flow Logs 則是網路流量的「監視器」，協助追查可疑連線與異常流量。這些都是企業在事後鑑識、合規稽核中不可或缺的關鍵依據。
然而駭客攻擊往往從關閉這些監控開始──停用 CloudTrail、刪除 Flow Logs、更改 VPC 設定，甚至偷偷創建惡意 Lambda，藉此橫向移動、進一步滲透。當這些跡象被忽略時，整個雲端環境可能早已淪陷卻渾然不覺。
什麼是 Trend Vision One?
針對雲原生安全外，提供更完整及即時的監控服務:
- 集中化可視性：將 AWS 事件日誌、網路流量與資源狀態整合在同一平台，避免資訊分散。
- 進階威脅偵測：透過專業的威脅情報與 AI 偵測能力，補足雲原生服務未涵蓋的攻擊手法。
- 自動化回應：能夠在發現可疑行為（如停用 CloudTrail 或惡意創建 Lambda）時，自動觸發警示或阻斷動作，縮短事件處理時間。
- 合規與鑑識支持：協助企業保存完整證據鏈，應對金融、製造等產業的法規要求。
總結來說，不只是被動的紀錄與監控，而是主動的偵測與防禦，幫助企業把零散的雲端資安數據轉化成可行的威脅情報，第一時間阻止駭客攻擊。
透過這支影片，您將掌握：
- 如何透過 Trend Vision One for AWS 迅速偵測 CloudTrail 被停用的惡意操作
- 遇到 VPC Flow Logs 被刪除或 VPC 設定異動時，如何立即收到警示
- 在惡意 Lambda 創建後，如何透過平台追蹤事件並阻止攻擊擴散
- 結合可視化儀表板，快速查明整起事件流程與異常行為