I VPC Flow Logs sono log di rete AWS che registrano il traffico IP da e verso le interfacce in una Virtual Private Cloud. Catturano metadati come indirizzi di origine e destinazione, porte, protocollo, direzione del traffico e se la connessione è stata accettata o rifiutata. Non mostrano il contenuto dei pacchetti, ma rivelano come i sistemi comunicano.
Nella sicurezza informatica, questi log sono preziosi per individuare comportamenti di rete insoliti dopo il furto di credenziali o l'esecuzione di malware. I difensori li usano per identificare connessioni in uscita inaspettate, movimenti laterali sospetti, schemi di trasferimento dati o traffico verso destinazioni rare. Nelle indagini, i VPC Flow Logs aiutano a confermare se un avviso sia stato seguito da una reale attività di rete e forniscono un contesto che può essere correlato con CloudTrail, i log DNS e altre telemetrie. Poiché sono leggeri e offrono una copertura ampia, sono una fonte fondamentale per ricostruire i percorsi di attacco negli ambienti AWS.