Utilizzo di una pipeline di OpenSearch ingestione con Amazon Security Lake

Puoi utilizzare il plug-in di origine S3 per importare dati da Amazon Security Lake nella tua pipeline di Ingestion. OpenSearch Security Lake centralizza automaticamente i dati di sicurezza provenienti da AWS ambienti, ambienti locali e provider SaaS in un data lake appositamente progettato. È possibile creare un abbonamento che replica i dati da Security Lake alla pipeline di OpenSearch Ingestion, che quindi li scrive nel dominio di servizio o nella raccolta Serverless. OpenSearch OpenSearch

Per configurare la pipeline in modo che legga da Security Lake, utilizza il blueprint di Security Lake preconfigurato. Il blueprint include una configurazione predefinita per l'acquisizione di file parquet Open Cybersecurity Schema Framework (OCSF) da Security Lake. Per ulteriori informazioni, consulta Lavorare con i progetti.