Auditez les appels d'outils Kiro avec AWS CloudTrail
Kiro consigne maintenant les appels aux outils MCP du service Kiro dans AWS CloudTrail pour les profils Kiro dans les régions US East (Virginie du Nord) (us-east-1) et Europe (Francfort) (eu-central-1). Les équipes de sécurité et d'audit peuvent voir qui a fait une requête, quel outil a été appelé, quand il a été exécuté et s'il s'est terminé.
CloudTrail consigne par défaut les appels d'outils privilégiés comme événements de gestion. Les administrateurs peuvent aussi consigner les listes d'outils et les appels d'outils en lecture seule en activant les événements de données. Les événements caviardent les arguments des outils et omettent les résultats. Cette journalisation couvre uniquement les outils du service Kiro, et non les serveurs MCP ajoutés à Kiro.