Amazon Security Lake との Amazon Detective 統合

Amazon Security Lake は、完全マネージド型のセキュリティデータレイクサービスです。Security Lake を使用すると、 AWS 環境、SaaS プロバイダー、オンプレミスソース、クラウドソース、およびサードパーティーソースのセキュリティデータを、 AWS アカウントに保存されている専用データレイクに自動的に一元化できます。Security Lake はセキュリティデータの分析に役立つため、組織全体のセキュリティ体制をより完全に把握できます。Security Lake を使用すると、ワークロード、アプリケーション、データの保護を強化することもできます。

Amazon Security Lake と Amazon Detective の統合により、Security Lake に保存されている未処理のログデータを検索して取得できます。

この統合を使用すると、Security Lake がネイティブにサポートしている以下のソースからログとイベントを収集できます。Detective は、最大 のソースバージョン 2 (OCSF 1.1.0) をサポートします。

Security Lake がネイティブにサポートされている AWS サービスから取得されたログとイベントをOCSFスキーマに自動的に変換する方法については、「Amazon Security Lake ユーザーガイド」を参照してください。

Detective を Security Lake と統合すると、Detective は AWS CloudTrail 管理イベントと Amazon VPC Flow Logs に関連する未加工のログを Security Lake から取得し始めます。詳細については、「未処理のログのクエリ」を参照してください。