เริ่มต้นใช้งาน Amazon Security Lake

Amazon Security Lake จะรวมศูนย์ข้อมูลความปลอดภัยโดยอัตโนมัติจากสภาพแวดล้อม AWS, ผู้ให้บริการ SaaS, ภายในองค์กร และแหล่งข้อมูลบนระบบคลาวด์ไปยัง Data Lake ที่สร้างขึ้นตามวัตถุประสงค์ซึ่งจัดเก็บไว้ในบัญชีของคุณ ใช้ที่จัดเก็บข้อมูลการรักษาความปลอดภัยเพื่อวิเคราะห์ข้อมูลความปลอดภัย ทำความเข้าใจความปลอดภัยทั่วทั้งองค์กรของคุณที่ครอบคลุมมากยิ่งขึ้น และปรับปรุงการปกป้องเวิร์กโหลด แอปพลิเคชัน และข้อมูลของคุณ

ที่จัดเก็บข้อมูลการรักษาความปลอดภัยสร้าง Data Lake ที่สร้างขึ้นโดยเฉพาะเพื่อความปลอดภัยในบัญชีและ AWS Region ที่คุณเลือกสำหรับการรวมศูนย์ข้อมูลของคุณ แหล่งที่มาของข้อมูลบันทึกและความปลอดภัยของ AWS จะถูกรวบรวมโดยอัตโนมัติสำหรับบัญชีที่มีอยู่และบัญชีใหม่ ซึ่งมีการทำให้เป็นมาตรฐานใน Open Cybersecurity Schema Framework (OCSF) โดยรวมถึงเหตุการณ์การจัดการ AWS CloudTrail, ข้อมูลบันทึกโฟลว์ของ Amazon Virtual Private Cloud (VPC), ข้อมูลบันทึกการสืบค้น Amazon Route 53 Resolver, ข้อมูลบันทึกการตรวจสอบ Amazon Elastic Kubernetes Service (EKS), ข้อมูลบันทึก AWS Web Application Firewall (WAF) และการค้นพบด้านความปลอดภัยจากโซลูชันแบบบูรณาการผ่าน AWS Security Hub นอกจากนี้คุณสามารถเพิ่มข้อมูลจากโซลูชันการรักษาความปลอดภัยของบุคคลที่สาม แหล่งที่มาของคลาวด์อื่น ๆ และข้อมูลที่คุณกำหนดเอง อาทิ ข้อมูลบันทึกจากแอปพลิเคชันภายในหรือโครงสร้างพื้นฐานเครือข่าย