有効化された全リージョンのCloudTrailイベントに、身に覚えのない「ListFunctions20150331」が記録されている

0

CloudTrailで「マルチリージョンの証跡」を有効化し、ログをS3に格納しています。 S3バケットを確認したところ、利用可能な全リージョンで、同じ時間帯に身に覚えのない「ListFunctions20150331」が記録されていました。原因を解明したく、同じような事象に遭遇された方や原因に心当たりがある方がいれば、ご教授いただければ幸いです。

【補足】

・他に不審なアクティビティは特にありませんでした。リソースやアクセスキーが作成・変更された形跡もありませんでした。

・ログが記録されたリージョン:ap-northeast-1/ap-northeast-2/ap-northeast-3/ap-south-1/ap-southeast-1/ap-southeast-2/ca-central-1/eu-central-1/eu-north-1/eu-west-1/eu-west-2/eu-west-3/sa-east-1/us-east-1/us-east-2/us-west-1/us-west-2/

・CloudTrailログの中身は以下です(一部マスキング。sa-east-1のログを抜粋)。userNameは普段利用しているユーザーでした。アクセスキーは発行していません。sourceIPAddress は自宅で利用しているIPアドレスでした。

・Lambda関数は東京リージョンにデプロイしていますが、他リージョンには存在しません。

・東京・バージニア以外のリージョンは全く利用していません。

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "<自分のAWSアカウント>",
        "arn": "<いつも利用しているユーザー>",
        "accountId": "<自分のAWSアカウント>",
        "accessKeyId": "<ASIAから始まるID>",
        "userName": "<いつも利用しているユーザー>",
        "sessionContext": {
            "sessionIssuer": {},
            "webIdFederationData": {},
            "attributes": {
                "creationDate": "2024-07-11T02:58:45Z",
                "mfaAuthenticated": "true"
            }
        }
    },
    "eventTime": "2024-07-11T06:23:45Z",
    "eventSource": "lambda.amazonaws.com",
    "eventName": "ListFunctions20150331",
    "awsRegion": "sa-east-1",
    "sourceIPAddress": "<自宅のIPアドレス>",
    "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36",
    "requestParameters": null,
    "responseElements": null,
    "requestID": "c511baa7-f634-4c7b-941e-dd96b95b3e1a",
    "eventID": "506f53c0-355e-4263-b7c4-798bc4a6ab49",
    "readOnly": true,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "<自分のAWSアカウント>",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "lambda.sa-east-1.amazonaws.com"
    },
    "sessionCredentialFromConsole": "true"
}
質問済み 10ヶ月前425ビュー
1回答
0

そちらのイベントは私のAWSアカウントでも発生しているものなので実害のあるものではないと考えられます。
ListFunctions20150331で検索をしているのですが、具体的に何のイベントなのかは情報が少なく見つかりませんでした。

profile picture
エキスパート
回答済み 10ヶ月前

ログインしていません。 ログイン 回答を投稿する。

優れた回答とは、質問に明確に答え、建設的なフィードバックを提供し、質問者の専門分野におけるスキルの向上を促すものです。

質問に答えるためのガイドライン

関連するコンテンツ