Cómo comenzar a utilizar Amazon Security Lake

Amazon Security Lake centraliza automáticamente los datos de seguridad en las instalaciones, personalizados y en la nube en un lago de datos personalizado que se almacena en su cuenta. Utilice Security Lake para analizar datos de seguridad. Obtenga una comprensión más completa de la seguridad en toda su organización y mejore la protección de sus cargas de trabajo, aplicaciones y datos.

Security Lake crea un lago de datos personalizado para la seguridad en una cuenta y región que seleccione para centralizar sus datos. Los orígenes de datos de registro y seguridad de AWS se recopilan de manera automática para las cuentas existentes y nuevas. Estos se normalizan en el Open Cybersecurity Schema Framework (OCSF, Marco de esquema abierto de ciberseguridad). Esto incluye eventos de administración de AWS CloudTrail, registros de flujo de Amazon Virtual Private Cloud (VPC), registros de consultas de Amazon Route 53 Resolver y hallazgos de seguridad de soluciones integradas a través de AWS Security Hub. También puede agregar datos de soluciones de seguridad de terceros y sus datos personalizados, incluidos registros de aplicaciones internas o infraestructura de red.