选择您的 Cookie 首选项

我们使用必要 Cookie 和类似工具提供我们的网站和服务。我们使用性能 Cookie 收集匿名统计数据,以便我们可以了解客户如何使用我们的网站并进行改进。必要 Cookie 无法停用,但您可以单击“自定义”或“拒绝”来拒绝性能 Cookie。

如果您同意,AWS 和经批准的第三方还将使用 Cookie 提供有用的网站功能、记住您的首选项并显示相关内容,包括相关广告。要接受或拒绝所有非必要 Cookie,请单击“接受”或“拒绝”。要做出更详细的选择,请单击“自定义”。

《Amazon Security Lake 用户指南》的文档历史记录

聚焦模式
《Amazon Security Lake 用户指南》的文档历史记录 - Amazon Security Lake

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

下表列出了自 Amazon Security Lake 上次发布以来对文档所做的重要更改。如需获得此文档的更新通知,您可以订阅 RSS 源。

最新文档更新:2025 年 2 月 11 日

变更说明日期

更新了功能- AWS WAF 日志中的数据保护

在 Security Lake 账户的 Web ACL 中启用数据保护后,增加了对数据保护的支持。有关更多信息,请参阅 Sec urity Lake 中的AWS WAF 日志

2025年2月17日

新功能 – 增加了对 VPC 端点的支持

Security Lake 现已与 VPC 终端节点集成 AWS PrivateLink 并支持。有关 AWS PrivateLink 集成的更多信息,请参阅 Amazon Security Lake 和接口 VPC 终端节点 (AWS PrivateLink)

2025 年 2 月 4 日

新特征

Security Lake 现在支持 OpenSearch 服务直接查询,以分析安全湖中的数据。有关更多详细信息,请参阅与 OpenSearch 服务集成

2024 年 12 月 1 日

新的服务相关角色

我们添加了一个新的服务相关角色AWSServiceRoleForSecurityLakeResourceManagement。此服务相关角色向 Security Lake 提供执行持续监控和性能改进的权限,从而减少延迟和成本。

2024 年 11 月 14 日

区域可用性

Security Lake 现已在 AWS GovCloud (美国东部)和 AWS GovCloud (美国西部)推出。 AWS 区域有关当前提供 Security Lake 的区域的完整列表,请参阅《AWS 一般参考》中的 Amazon Security Lake 端点

2024 年 6 月 10 日

对现有托管策略的更新

我们在该策略的 AWS 托管策略中添加了 AWS WAF SecurityLakeServiceLinkedRole操作。在 Security Lake 中启用为 AWS WAF 日志源时,其他操作允许 Security Lake 收集日志。

2024 年 5 月 22 日

新的 AWS 日志源

Security Lake 添加了 AWS WAF 日志作为 AWS 日志源。 AWS WAF 帮助您监控最终用户向应用程序发送的 Web 请求。

2024 年 5 月 22 日

对现有托管策略的更新

我们在AmazonSecurityLakePermissionsBoundary策略中添加了 SID 操作。

2024 年 5 月 13 日

对现有托管策略的更新

我们更新了AmazonSecurityLakeMetastoreManager政策,添加了元数据清理操作,允许您删除数据湖中的元数据。

2024 年 3 月 27 日

新的源版本

更新您的角色权限以从新数据源版本提取数据。

2024 年 2 月 29 日

新的 AWS 日志源

Security La ke 将 EKS 审核 AWS 日志添加为日志源。EKS 审核日志可帮助您在 Amazon Elastic Kubernetes Service 中检测您的 EKS 集群中可能存在的可疑活动。

2024 年 2 月 29 日

对现有托管策略的更新

我们更新了政策,允许使用iam:PassRoleAmazonSecurityLakeMetastoreManagerV2角色,并允许 Security Lake 部署或更新数据湖组件。

2024 年 2 月 23 日

新托管式策略

我们添加了一个新的AWS 托管策略,即 AmazonSecurityLakeMetastoreManager 策略。此策略授予 Security Lake 管理数据湖中元数据的权限。

2024 年 1 月 23 日

区域可用性

Security Lake 现已在以下地区推出 AWS 区域:亚太地区(大阪)、加拿大(中部)、欧洲(巴黎)和欧洲(斯德哥尔摩)。有关当前提供 Security Lake 的区域的完整列表,请参阅《AWS 一般参考》中的 Amazon Security Lake 端点

2023 年 10 月 26 日

新特征

现在,您可以为具有查询权限的订阅用户编辑某些设置。您还可以为您的 AWS 账户的 Security Lake 资源分配标签

2023 年 7 月 20 日

新托管式策略

Security Lake 添加了一个新的AWS 托管策略,即AmazonSecurityLakeAdministrator策略。此策略授予管理权限,允许主体拥有对所有 Security Lake 操作的完全访问权限。

2023 年 5 月 30 日

正式发布

Security Lake 现已正式发布。

2023 年 5 月 30 日

新特征

Security Lake 现在向亚马逊发送指标 CloudWatch

2023 年 5 月 4 日

区域可用性

Security Lake 现已在以下地区推出 AWS 区域:亚太地区(新加坡)、欧洲(伦敦)和南美洲(圣保罗)。

2023 年 3 月 22 日

新特征

现在,当您使用 Security Lake 控制台启用和开始使用 Security Lake 时,Security Lake 会代表您创建 AWS Identity and Access Management (IAM) 角色。

2023 年 2 月 15 日

初始版本

这是《Amazon Security Lake 用户指南》的初始版本。

2022 年 11 月 29 日

隐私网站条款Cookie 首选项
© 2025, Amazon Web Services, Inc. 或其附属公司。保留所有权利。