Memulai Amazon Security Lake

Amazon Security Lake secara otomatis memusatkan data keamanan dari lingkungan AWS, penyedia SaaS, on-premise, dan sumber cloud ke dalam danau data yang dibangun secara khusus dan disimpan di akun Anda. Gunakan Danau Keamanan untuk menganalisis data keamanan, mendapatkan pemahaman keamanan yang lebih komprehensif di seluruh organisasi Anda, dan meningkatkan perlindungan beban kerja, aplikasi, dan data Anda.

Danau Keamanan membuat danau data yang khusus dibuat untuk keamanan di akun dan Wilayah AWS yang dipilih untuk memusatkan data Anda. Sumber data log dan keamanan AWS secara otomatis dikumpulkan untuk akun lama dan baru. Mereka dinormalisasi ke dalam Open Cybersecurity Schema Framework (OCSF). Hal ini mencakup peristiwa pengelolaan AWS CloudTrail, Log Alur Amazon Cloud Privat Virtual (VPC), log kueri Amazon Route 53 Resolver, log audit Amazon Elastic Kubernetes Service (EKS), log AWS Web Application Firewall (WAF), dan temuan keamanan dari solusi terintegrasi melalui AWS Security Hub. Anda juga dapat menambahkan data dari solusi keamanan pihak ketiga, sumber cloud lainnya, dan data khusus Anda, termasuk log dari aplikasi internal atau infrastruktur jaringan.