Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Servicio de AWS integraciones con Security Lake
Amazon Security Lake se integra con otros Servicios de AWS. Un servicio puede funcionar como una integración de origen, una integración de suscriptor o ambas.
Las integraciones de origen tienen las siguientes propiedades:
-
Envío de los datos a Security Lake
-
Los datos llegan al esquema de Marco de esquema de ciberseguridad abierto (OCSF) en Security Lake
-
Los datos llegan en formato Apache Parquet
Las integraciones de suscriptores pueden acceder a los datos de Security Lake de una de las siguientes maneras:
-
Lea los datos de origen de Security Lake a través de un punto final HTTPS
-
Lea los datos de origen de Security Lake a través de un Amazon Simple Queue Service (Amazon SQS)
-
Consultando directamente los datos de origen mediante AWS Lake Formation
La siguiente tabla proporciona una lista de Servicio de AWS las integraciones que admite Security Lake.
| Servicio de AWS | Tipo de integración | Description (Descripción) | Cómo funciona la integración |
|---|---|---|---|
|
Suscriptor |
Genere AI-powered información para analizar los datos de Security Lake. |
||
|
Suscriptor |
Analice, investigue e identifique rápidamente la causa principal de los hallazgos de seguridad o las actividades sospechosas consultando Security Lake. |
||
|
Suscriptor |
Genere información de seguridad a partir de los datos de Security Lake mediante la ingesta de OpenSearch servicios. |
||
|
Suscriptor, fuente |
Transmita registros, métricas y datos de seguimiento a OpenSearch Service and Security Lake. |
Integración del pipeline OpenSearch de Amazon Service Ingestion |
|
|
Suscriptor (consulta) |
Consulte datos en Security Lake con Zero-ETL. |
Integración de consultas OpenSearch directas sin ETL de Amazon Service |
|
|
Suscriptor |
Visualice, explore e interprete los registros en Security Lake con Quick. |
||
|
Suscriptor |
Genere AI-powered información para analizar los datos de Security Lake. |
||
|
origen |
Incorpora y normaliza los registros de las aplicaciones de software como servicio (SaaS) en el formato estándar de Security Lake. |
||
|
origen |
Centralice y almacene los hallazgos de seguridad del CSPM de Security Hub en el formato estándar de Security Lake. |
