VPC Flow Logs
Fonctionnalité AWS qui journalise les métadonnées de chaque paquet réseau dans un VPC — qui, vers où, combien, accepté ou rejeté. Pour le dépannage et la forensique de sécurité.
Journalise IP+port source/destination, protocole, paquets/octets, action (ACCEPT/REJECT). Livré vers CloudWatch Logs, S3 ou Kinesis Firehose. Trois portées : VPC, sous-réseau, ENI. Le format personnalisé peut inclure les flags TCP, l'ID d'instance, le service AWS. Concurrents : Azure NSG Flow Logs, GCP VPC Flow Logs. Outils au-dessus : VPC Reachability Analyzer (AWS), ou des tiers comme Wiz, Lacework, Datadog Cloud Network Monitoring.