flow logs

termo

nuvemsegurança

O NetFlow da nuvem: registros de conexões aceitas e rejeitadas por interface, sub-rede ou VPC - quem falou com quem, e quem foi recusado.

A primeira evidência puxada na resposta a incidentes em nuvem; linhas REJECT são detecção de reconhecimento de graça.