VPC Flow Logs
Bir VPC içindeki her ağ paketine ait metaverileri — kim, nereye, ne kadar, kabul mü ret mi — kaydeden AWS özelliği; sorun giderme ve güvenlik adli analizi için.
Kaynak/hedef IP ve port, protokol, paket/bayt sayısı ve eylemi (ACCEPT/REJECT) kaydeder. Kayıtlar CloudWatch Logs’a, S3’e ya da Kinesis Firehose’a gider. Üç kapsam vardır: VPC, alt ağ ve ENI. Özel biçimle TCP bayrakları, örnek kimliği ve AWS hizmeti de eklenebilir. Rakipleri Azure NSG Flow Logs ve GCP VPC Flow Logs’tur. Üstüne kurulan araçlar: VPC Reachability Analyzer (AWS) ile Wiz, Lacework, Datadog Cloud Network Monitoring gibi üçüncü taraflar.