Fuentes de logs para detección: VPC Flow Logs, query logs de Route 53 Resolver, server access logs de S3 y access logs de ELB y CloudFront

CloudTrail te informa sobre las llamadas a la API, pero muchos ataques aparecen primero en logs de red, de DNS o de solicitudes. Saber qué log responde qué pregunta es una habilidad clave para el examen, porque las respuestas a menudo solo difieren en la fuente de logs que nombran.