Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Service AWS intégrations avec Security Lake
Amazon Security Lake s'intègre à d'autres Services AWS. Un service peut fonctionner soit comme une intégration de source, soit comme une intégration d'abonnés, soit les deux.
Les intégrations de source présentent les propriétés suivantes :
-
Envoyer des données vers Security Lake
-
Les données arrivent dans le Cadre de schéma de cybersécurité ouvert (OCSF) dans Security Lake schéma
-
Les données arrivent au format Apache Parquet
Les intégrations d'abonnés peuvent accéder aux données de Security Lake de l'une des manières suivantes :
-
Lire les données source depuis Security Lake via un point de terminaison HTTPS
-
Lire les données source depuis Security Lake via un Amazon Simple Queue Service (Amazon SQS)
-
En interrogeant directement les données sources à l'aide de AWS Lake Formation
Le tableau suivant fournit une liste des Service AWS intégrations prises en charge par Security Lake.
| Service AWS | Type d’intégration | Description | Comment fonctionne l'intégration |
|---|---|---|---|
|
Subscriber |
Générez des informations basées sur l'IA pour analyser les données de Security Lake. |
||
|
Subscriber |
Analysez, étudiez et identifiez rapidement la cause première des découvertes de sécurité ou des activités suspectes en interrogeant Security Lake. |
||
|
Subscriber |
Générez des informations de sécurité à partir des données de Security Lake à l'aide OpenSearch de Service ingestion. |
||
|
Abonné, source |
Transférez les journaux, les métriques et les données de suivi vers OpenSearch Service et Security Lake. |
||
|
Abonné (Requête) |
Interrogez les données dans Security Lake avec Zero-ETL. |
Intégration directe des requêtes Amazon OpenSearch Service Zero-ETL |
|
|
Subscriber |
Visualisez, explorez et interprétez les journaux dans Security Lake avec QuickSight. |
||
|
Subscriber |
Générez des informations basées sur l'IA pour analyser les données de Security Lake. |
||
|
Source |
Ingère et normalise les journaux d'applications SaaS (Software as a Service) au format standard Security Lake. |
||
|
Source |
Centralisez et stockez les résultats de sécurité de Security Hub au format standard Security Lake. |
