Qu'est-ce qu'Amazon Security Lake ?

Security Lake crée un lac de données de sécurité spécialement conçu dans votre compte. Security Lake collecte les données des journaux et des événements à partir du cloud, sur site et de sources de données personnalisées pour tous les comptes et régions. Le lac de données est soutenu par des compartiments Amazon Simple Storage Service (Amazon S3), et vous restez propriétaire de vos données.

Security Lake collecte les journaux et les événements de sécurité provenant de sources multiples, y compris des services locaux et tiers. Services AWS Après avoir ingéré les journaux, quelle que soit leur source, vous pouvez y accéder de manière centralisée et gérer leur cycle de vie. Pour plus de détails sur les sources à partir desquelles les journaux et les événements sont collectés par Security Lake, voir Gestion des sources dans Security Lake

Security Lake partitionne automatiquement les données entrantes prises en charge de manière native Services AWS et les convertit en un format Parquet efficace en termes de stockage et de requêtes. Il transforme également les données prises en charge de manière native Services AWS vers le schéma open source Open Cybersecurity Schema Framework (OCSF). Cela rend les données compatibles avec celles d'autres Services AWS fournisseurs tiers sans qu'il soit nécessaire de les traiter ultérieurement. Dans la mesure où Security Lake normalise les données, de nombreuses solutions de sécurité peuvent utiliser ces données en parallèle.

Les abonnés consomment les données stockées dans Security Lake. Vous pouvez choisir le niveau d'accès de l'abonné à vos données. Les abonnés ne peuvent consommer des données qu'à partir des sources et dans le Régions AWS, que vous spécifiez. Les abonnés peuvent être automatiquement avertis des nouveaux objets lorsqu'ils sont écrits dans le lac de données. Les abonnés peuvent également interroger les données du lac de données. Security Lake crée et échange automatiquement les informations d'identification nécessaires entre Security Lake et l'abonné.

Vous pouvez activer Security Lake de manière centralisée dans toutes les régions où il est disponible, et dans plusieurs d'entre elles Comptes AWS. Dans Security Lake, vous pouvez également désigner des régions cumulatives pour consolider les données des journaux de sécurité et des événements provenant de plusieurs régions. Cela peut vous aider à respecter les exigences de conformité en matière de résidence des données.

Security Lake est un service configurable et personnalisable. Vous pouvez spécifier les sources, les comptes et les régions pour lesquels vous souhaitez configurer la collecte de journaux. Vous pouvez également spécifier le niveau d'accès d'un abonné au lac de données.

Security Lake gère le cycle de vie de vos données à l'aide de paramètres de conservation et de coûts de stockage personnalisables grâce à une hiérarchisation automatique du stockage. Security Lake partitionne et convertit automatiquement les données de sécurité entrantes en un format Apache Parquet efficace pour le stockage et les requêtes.

AWS Management Console Il s'agit d'une interface basée sur un navigateur que vous pouvez utiliser pour créer et gérer AWS des ressources. La console Security Lake permet d'accéder à votre compte et à vos ressources Security Lake. Vous pouvez effectuer la plupart des tâches de Security Lake à l'aide de la console Security Lake.

Pour accéder à Security Lake par programmation, utilisez l'API Security Lake et envoyez des requêtes HTTPS directement au service. Pour plus d'informations, consultez le document de référence de l'API Security Lake.

Avec le AWS CLI, vous pouvez émettre des commandes sur la ligne de commande de votre système pour effectuer des tâches et AWS des tâches de Security Lake. L'utilisation de la ligne de commande peut être plus rapide et plus pratique que celle de la console. Les outils de ligne de commande sont également utiles si vous souhaitez créer des scripts exécutant des tâches . Pour plus d'informations sur l'installation et l'utilisation du AWS CLI, consultez le AWS Command Line Interface.

AWS fournit des SDK composés de bibliothèques et d'exemples de code pour divers langages de programmation et plateformes, tels que Java, Go, Python, C++ et .NET. Les SDK fournissent un accès pratique et programmatique à Security Lake et à d'autres. Services AWS Ils gèrent également des tâches telles que la signature cryptographique des demandes, la gestion des erreurs et le renouvellement automatique des demandes. Pour plus d'informations sur l'installation et l'utilisation des AWS SDK, consultez la section Outils sur AWS lesquels vous pouvez vous appuyer.