Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Servicio de AWS integraciones con Security Lake
Amazon Security Lake se integra con otros Servicios de AWS. Un servicio puede funcionar como una integración de origen, una integración de suscriptor o ambas.
Las integraciones de origen tienen las siguientes propiedades:
-
Envío de los datos a Security Lake
-
Los datos llegan al esquema de Marco de esquema de ciberseguridad abierto (OCSF) en Security Lake
-
Los datos llegan en formato Apache Parquet
Las integraciones de suscriptores pueden acceder a los datos de Security Lake de una de las siguientes maneras:
-
Lea los datos de origen de Security Lake a través de un punto final HTTPS
-
Lea los datos de origen de Security Lake a través de un Amazon Simple Queue Service (Amazon SQS)
-
Consultando directamente los datos de origen mediante AWS Lake Formation
La siguiente tabla proporciona una lista de Servicio de AWS las integraciones compatibles con Security Lake.
| Servicio de AWS | Tipo de integración | Descripción | Cómo funciona la integración |
|---|---|---|---|
|
Suscriptor |
Genere información basada en inteligencia artificial para analizar los datos de Security Lake. |
||
|
Suscriptor |
Analice, investigue e identifique rápidamente la causa raíz de los hallazgos de seguridad o las actividades sospechosas consultando a Security Lake. |
||
|
Suscriptor |
Genere información sobre seguridad a partir de los datos de Security Lake mediante la ingestión de OpenSearch servicios. |
||
|
Suscriptor, fuente |
Transmita registros, métricas y datos de rastreo a OpenSearch Service and Security Lake. |
Integración del proceso OpenSearch de ingestión de Amazon Service |
|
|
Suscriptor (consulta) |
Consulte datos en Security Lake con cero ETL. |
Integración de consultas directas sin ETL de Amazon OpenSearch Service |
|
|
Suscriptor |
Visualice, explore e interprete los registros en Security Lake con. QuickSight |
||
|
Suscriptor |
Genere información basada en inteligencia artificial para analizar los datos de Security Lake. |
||
|
Origen |
Ingiere y normaliza los registros de las aplicaciones de software como servicio (SaaS) en el formato estándar de Security Lake. |
||
|
Origen |
Centralice y almacene los hallazgos de seguridad de Security Hub en el formato estándar de Security Lake. |
