Перейти к главному контенту

Amazon Security Lake

Автоматическая централизация данных безопасности за несколько шагов

Начало работы с Security Lake

Что такое Amazon Security Lake?

Amazon Security Lake автоматически централизует данные о безопасности из сред AWS, поставщиков SaaS, облачных и локальных источников в специально созданное озеро данных, хранящееся в вашем аккаунте. С помощью Amazon Security Lake можно получить более полное представление о данных безопасности в масштабах всей организации. Вы также можете улучшить защиту рабочих нагрузок, приложений и данных. Озеро Security Lake соответствует открытому стандарту Open Cybersecurity Schema Framework (OCSF). Благодаря поддержке OCSF сервис может нормализовать и объединять данные о безопасности из AWS и широкого спектра корпоративных источников данных о безопасности.

Преимущества Amazon Security Lake

Используйте предпочитаемые аналитические инструменты для анализа данных безопасности, сохраняя при этом полный контроль и право собственности на эти данные. 
Централизуйте наглядное представление данных из облачных и локальных источников в разных аккаунтах и регионах AWS.
Оптимизируйте управление данными в нужном масштабе, приведя данные безопасности в соответствие с открытым стандартом.
Улучшите безопасность данных и управляйте ею для более эффективного хранения и создания запросов.

Почему именно Security Lake?

Ваши специалисты по безопасности могут использовать Security Lake для анализа данных в ваших многооблачных и гибридных средах с целью улучшения защиты ваших рабочих нагрузок, приложений и данных.

Примеры использования

Централизуйте петабайты облачных, локальных и пользовательских данных в корзинах Amazon S3 и используйте предпочитаемые инструменты для аналитики безопасности.

Без особых усилий централизуйте данные безопасности в одном или нескольких сводных регионах, что упрощает проведение мониторинга и создание отчетности о соответствии требованиям.

Предоставьте службам безопасности расширенное наглядное представление данных, чтобы дать возможность проводить тщательные расследования и быстро реагировать на инциденты безопасности.

Предоставьте службам реагирования на инциденты адаптированные сценарии для улучшения процессов реагирования на инциденты и повышения безопасности.