Amazon Security Lake 入門

Amazon Security Lake 自動將來自 AWS 環境、SaaS 供應商、內部部署和雲端來源的安全資料集中到儲存在您帳戶中的專用資料湖。使用 Security Lake 分析安全性資料、更全面地了解整個組織的安全性，並改善工作負載、應用程式和資料的保護。

在您選擇用於集中資料的帳戶和 AWS 區域中，Security Lake 會建立一個專為安全而打造的資料湖。自動為現有和新帳戶收集 AWS 日誌和安全資料來源。將這些資料標準化為開放網路安全模式框架 (OCSF)。這包括 AWS CloudTrail 管理事件、Amazon 虛擬私有雲端 (VPC) 流程日誌、Amazon Route 53 Resolver 查詢日誌、Amazon Elastic Kubernetes Service (EKS) 稽核日誌、AWS Web Application Firewall (WAF) 日誌，以及透過 AWS Security Hub 來自整合解決方案的安全調查結果。另外，您也可以加入來自第三方安全解決方案的資料、其他運算資源和您的自訂資料，包括來自內部應用程式或網路基礎設施的日誌。