クロスアカウント、クロスリージョンのサブスクリプション

別の AWS アカウントの所有者と協力して、Amazon Kinesis または Amazon Data Firehose ストリームなどの自分の AWS リソースで相手のログイベントを受信することができます (これをクロスアカウントデータ共有と言います)。例えば、このログイベントデータを集中管理型の Kinesis Data Streams または Firehose ストリームから読み取り、カスタム処理や分析を実行することができます。カスタム処理は、多数のアカウントが協力しデータを分析する場合に特に便利です。

たとえば、ある会社の情報セキュリティグループがリアルタイムで侵入または異常な挙動を検出するためにデータを分析するとします。この場合、会社の全部署のアカウントのフェデレーションされた本稼働ログを中央処理のために収集することによって、これらのアカウントの監査を行うことができます。これらすべてのアカウントのイベントデータのリアルタイムストリームは、アセンブルした後に、Kinesis データストリームを使用してデータを既存のセキュリティ分析システムにアタッチできる情報セキュリティグループに配信できます。