Amazon Security Lake は、AWS 環境、SaaS プロバイダー、オンプレミス、およびクラウドソースからのセキュリティデータを、アカウントに保存されている専用データレイクに自動的に一元化します。Security Lake を使用すると、セキュリティデータを簡単に分析し、組織全体のセキュリティをより包括的に理解し、ワークロード、アプリケーション、およびデータの保護を強化できます。Security Lake は、アカウントと AWS リージョンのセキュリティデータの収集と管理を自動化するので、セキュリティデータの制御と所有権を保持しながら、お好みの分析ツールを使用できます。Security Lake はオープンスタンダードである Open Cybersecurity Schema Framework (OCSF) を採用しています。OCSF のサポートにより、このサービスは、AWS からのセキュリティデータと幅広いエンタープライズセキュリティデータソースを正規化し、組み合わせることができます。Security Lake を使用すると、アナリストやセキュリティエンジニアのチームは、セキュリティイベントの調査と対応を幅広く把握し、タイムリーな対応を促進し、マルチクラウド環境やハイブリッド環境全体のセキュリティを向上させることができます。
アカウントのデータ集約
Security Lake は、アカウントに専用のセキュリティデータレイクを作成します。Security Lake は、アカウントとリージョン全体で、クラウド、オンプレミス、およびカスタムデータソースからログとイベントデータを収集します。このサービスは、収集したログを Amazon Simple Storage Service (S3) バケットに保存するため、データのコントロールと所有権を保持できます。
サポート対象のさまざまな AWS およびサードパーティのログおよびイベントソース
Security Lake は、以下のサービスのログを自動的に収集します。
- AWS CloudTrail
- Amazon Virtual Private Cloud (VPC)
- Amazon Route 53
- Amazon Simple Storage Service (S3)
- AWS Lambda
- Amazon Elastic Kubernetes Service (EKS)
また、以下のサービスの AWS Security Hub を通じてセキュリティ検出結果を収集します。
- AWS Config
- AWS Firewall Manager
- Amazon GuardDuty
- AWS Health
- AWS Identity and Access Management (IAM) Access Analyzer
- Amazon Inspector
- Amazon Macie
- AWS Systems Manager Patch Manager
データの正規化と OCSF のサポート
Security Lake は、AWS ログとセキュリティの検出結果を OCSF に自動的に正規化します。サードパーティーのセキュリティソリューションからのデータと、OCSF 形式に変換した内部アプリケーションまたはネットワークインフラストラクチャからのログなどのカスタムデータを追加できます。OCSF のサポートにより、Security Lake はセキュリティデータを一元化、変換し、任意の分析ツールで利用できるようにします。
マルチアカウントとマルチリージョンのサポート
サービスが利用可能な複数のリージョン、および複数の AWS アカウントで Amazon Security Lake を有効にできます。リージョンごとにアカウント全体のセキュリティデータを集約したり、複数のリージョンからのセキュリティデータをロールアップリージョンに統合したりできます。Security Lake のロールアップリージョンは、リージョンレベルのコンプライアンス要件を遵守するのに役立ちます。
セキュリティデータレイクアクセス管理
Security Lake を使用すると、セキュリティツールや分析ツールのデータレイクへのアクセスを簡単に設定できます。例えば、CloudTrail などの特定のソースからのデータセットへのアクセス権のみを付与することを選択できます。アクセスには、新しいオブジェクトがデータレイクに書き込まれたときに通知を発行するデータアクセスと、セキュリティデータレイクに保存されているデータをツールでクエリできるクエリアクセスの 2 つのモードがあります。
データのライフサイクル管理と最適化
Security Lake はカスタマイズ可能な保持設定によりデータのライフサイクルを、自動ストレージ階層化によりストレージコストを管理します。Security Lake は、受信したセキュリティデータを自動的にパーティショニングして、ストレージ効率の高い (そしてクエリ効率も高い) Apache Parquet 形式に変換します。 Security Lake では AWS Glue カタログの Apache Iceberg テーブルがサポートされているため、分析ツールを簡単に移行してクエリ実行のパフォーマンスを向上できます。
AWS AppFabric によるセキュリティオブザーバビリティ
AWS AppFabric は SaaS アプリケーションの監査ログを OCSF 形式に自動的に正規化し、正規化された OCSF データをセキュリティレイクに配信します。Security Lake と AppFabric を組み合わせることで、主要なデータソースにわたるセキュリティデータを簡単に集約、正規化、可視化できます。AppFabric と Security Lake の統合では、データの正規化やデータインジェストに関連する料金は発生しません。AppFabric の基本料金が適用されます。