เริ่มต้นใช้งานที่จัดเก็บข้อมูลการรักษาความปลอดภัยของ Amazon

ที่จัดเก็บข้อมูลการรักษาความปลอดภัยของ Amazon จะรวมศูนย์ข้อมูลความปลอดภัยโดยอัตโนมัติจากสภาพแวดล้อม AWS, ผู้ให้บริการ SaaS, ภายในองค์กร และแหล่งข้อมูลบนระบบคลาวด์ไปยัง Data Lake ที่สร้างขึ้นตามวัตถุประสงค์ซึ่งจัดเก็บไว้ในบัญชีของคุณ ใช้ที่จัดเก็บข้อมูลการรักษาความปลอดภัยเพื่อวิเคราะห์ข้อมูลความปลอดภัย ทำความเข้าใจความปลอดภัยทั่วทั้งองค์กรของคุณที่ครอบคลุมมากยิ่งขึ้น และปรับปรุงการปกป้องเวิร์กโหลด แอปพลิเคชัน และข้อมูลของคุณ

ที่จัดเก็บข้อมูลการรักษาความปลอดภัยสร้าง Data Lake ที่สร้างขึ้นโดยเฉพาะเพื่อความปลอดภัยในบัญชีและ AWS Region ที่คุณเลือกสำหรับการรวมศูนย์ข้อมูลของคุณ แหล่งที่มาของข้อมูลบันทึกและความปลอดภัยของ AWS จะถูกรวบรวมโดยอัตโนมัติสำหรับบัญชีที่มีอยู่และบัญชีใหม่ พวกเขาถูกทำให้เป็นมาตรฐานใน Open Cybersecurity Schema Framework (OCSF) ซึ่งรวมถึงเหตุการณ์การจัดการ AWS CloudTrail, Amazon Virtual Private Cloud (VPC) Flow Logs, ข้อมูลบันทึกการสืบค้น Amazon Route 53 Resolver และการค้นพบด้านความปลอดภัยจากโซลูชันที่ผสานผ่าน AWS Security Hub คุณยังสามารถเพิ่มข้อมูลจากโซลูชันการรักษาความปลอดภัยของบุคคลที่สาม แหล่งที่มาของคลาวด์อื่นๆ และข้อมูลที่คุณกำหนดเอง ได้แก่ ข้อมูลบันทึกจากแอปพลิเคชันภายในหรือโครงสร้างพื้นฐานเครือข่าย