什麼是 Amazon Security Lake？

Security Lake 會在您的帳戶中建立專用安全資料湖。Security Lake 會從雲端、內部部署和跨帳戶和區域的自訂資料來源收集日誌和事件資料。資料湖由 Amazon Simple Storage Service (Amazon S3) 儲存貯體支援，您可以保留資料的所有權。

Security Lake 會從多個來源收集安全日誌和事件，包括內部部署 AWS 服務和第三方服務。擷取日誌之後，無論來源為何，您都可以集中存取它們，並管理其生命週期。如需 Security Lake 收集日誌和事件來源的詳細資訊，請參閱 Security Lake 中的來源管理

Security Lake 會自動分割來自原生支援的 AWS 服務 傳入資料，並將其轉換為具有儲存和查詢效率的 Parquet 格式。它也會 AWS 服務 將資料從原生支援轉換為開放式網路安全結構描述架構 (OCSF) 開放原始碼結構描述。這可讓資料與其他 AWS 服務 和第三方供應商相容，而不需要後製處理。由於 Security Lake 會標準化資料，因此許多安全解決方案可以並行使用這些資料。

訂閱者會使用存放在 Security Lake 中的資料。您可以選擇訂閱者的存取資料層級。訂閱者只能使用 AWS 區域您指定的來源和 中的資料。訂閱者在寫入資料湖時，可能會收到新物件的自動通知。或者，訂閱者可以從資料湖查詢資料。Security Lake 會自動建立和交換 Security Lake 和訂閱者之間所需的登入資料。

您可以集中啟用 Security Lake，涵蓋所有可用區域，以及多個區域 AWS 帳戶。在 Security Lake 中，您也可以指定彙總區域來合併來自多個區域的安全日誌和事件資料。這可協助您遵守資料駐留合規要求。

Security Lake 是可設定且可自訂的服務。您可以指定要設定日誌集合的來源、帳戶和區域。您也可以指定訂閱者對資料湖的存取層級。

Security Lake 使用可自訂的保留設定來管理資料的生命週期，並使用自動化儲存分層來管理儲存成本。Security Lake 會自動分割傳入的安全資料並將其轉換為儲存體，並查詢有效的 Apache Parquet 格式。

AWS Management Console 是以瀏覽器為基礎的介面，可用來建立和管理 AWS 資源。Security Lake 主控台可讓您存取 Security Lake 帳戶和資源。您可以使用 Security Lake 主控台執行大多數 Security Lake 任務。

若要以程式設計方式存取 Security Lake，請使用 Security Lake API，並直接向 服務發出HTTPS請求。如需詳細資訊，請參閱 Security Lake API參考。

使用 AWS CLI，您可以在系統的命令列發出命令，以執行 Security Lake 任務和 AWS 任務。使用命令列比使用主控台更快、更方便。若您想要建構執行 任務的指令碼，命令列工具也非常實用。如需安裝和使用 的詳細資訊 AWS CLI，請參閱 AWS Command Line Interface。

AWS 提供 SDKs，包含適用於各種程式設計語言和平台的程式庫和範例程式碼，例如 Java、Go、Python、C++ 和 NET。SDKs 提供對 Security Lake 和其他 的便利、程式設計存取 AWS 服務。他們也會處理密碼編譯簽署請求、管理錯誤和自動重試請求等任務。如需安裝和使用 的詳細資訊 AWS SDKs，請參閱建置工具 AWS。