Integração ETL zero do Amazon OpenSearch Service com o Amazon Security Lake

Publicado: 1 de dez de 2024

Agora, o Amazon OpenSearch Service oferece Integração ETL zero com o Amazon Security Lake, permitindo que você consulte e analise diretamente dados de segurança no local usando o OpenSearch. Essa integração permite explorar com eficiência fontes de dados volumosas que antes eram proibitivamente caras de analisar, simplificando investigações de segurança e proporcionando uma visão abrangente do cenário de segurança. Contando com a flexibilidade de ingerir seletivamente os dados e sem precisar de gerenciar pipelines de dados complexos, você já pode se concentrar em operações de segurança eficazes e reduzir os custos de analytics.

Usando os avançados recursos de analytics e visualização do OpenSearch Service, você pode realizar investigações mais detalhadas, aprimorar a busca por ameaças e monitorar proativamente a postura de segurança. As consultas e os painéis predefinidos usando o Open Cybersecurity Schema Framework (OCSF) podem acelerar ainda mais a sua análise. O acelerador de consultas integrado aumenta a performance e acelera o carregamento de painéis, aprimorando a experiência geral. Essa integração permite acelerar investigações, obter insights de fontes de dados anteriormente inacessíveis e otimizar a eficiência e os custos de analytics, minimizando a necessidade de migração de dados.

A Integração ETL zero do OpenSearch Service com o Security Lake já está disponível ao público em geral em 13 regiões de todo o mundo: Ásia-Pacífico (Mumbai), Ásia-Pacífico (Singapura), Ásia-Pacífico (Sydney), Ásia-Pacífico (Tóquio), Europa (Frankfurt), Europa (Irlanda), Europa (Londres), Leste dos EUA (Ohio), Leste dos EUA (Norte da Virgínia), Oeste dos EUA (Oregon), América do Sul (São Paulo), Europa (Paris) e Canadá (Central).

Para saber mais sobre como usar esse recurso, consulte a página de integrações do OpenSearch Service e o Guia do desenvolvedor do OpenSearch Service. Para saber mais sobre como configurar e compartilhar o Security Lake, consulte o Guia de conceitos básicos.