Qu'est-ce qu'Amazon Security Lake ?

Security Lake crée un lac de données de sécurité spécialement conçu dans votre compte. Security Lake collecte des données de journaux et d'événements à partir du cloud, sur site et de sources de données personnalisées pour tous les comptes et toutes les régions. Le lac de données est soutenu par des compartiments Amazon Simple Storage Service (Amazon S3), et vous restez propriétaire de vos données.

Security Lake collecte les journaux et les événements de sécurité à partir de sources multiples, notamment sur site et de services tiers. Services AWS Après avoir ingéré les journaux, quelle que soit leur source, vous pouvez y accéder de manière centralisée et gérer leur cycle de vie. Pour plus de détails sur les sources à partir desquelles les journaux et les événements sont collectés par Security Lake, voir Gestion des sources dans Security Lake

Security Lake partitionne automatiquement les données entrantes des données prises en charge en mode natif Services AWS et les convertit en un format Parquet efficace en termes de stockage et de requêtes. Il transforme également les données d'un schéma pris en charge nativement Services AWS vers le schéma open source Open Cybersecurity Schema Framework (OCSF). Cela rend les données compatibles avec d'autres fournisseurs Services AWS et des fournisseurs tiers sans qu'il soit nécessaire de procéder à un post-traitement. Comme Security Lake normalise les données, de nombreuses solutions de sécurité peuvent consommer ces données en parallèle.

Les abonnés consomment les données stockées dans Security Lake. Vous pouvez choisir le niveau d'accès de l'abonné à vos données. Les abonnés peuvent consommer des données provenant uniquement des sources et des Régions AWS sources que vous spécifiez. Les abonnés peuvent être automatiquement informés des nouveaux objets au fur et à mesure de leur écriture dans le lac de données. Les abonnés peuvent également interroger les données du lac de données. Security Lake crée et échange automatiquement les informations d'identification nécessaires entre Security Lake et l'abonné.

Vous pouvez activer Security Lake de manière centralisée dans toutes les régions où il est disponible, et dans plusieurs d'entre elles Comptes AWS. Dans Security Lake, vous pouvez également désigner des régions de cumul pour consolider les données des journaux de sécurité et des événements provenant de plusieurs régions. Cela peut vous aider à respecter les exigences de conformité relatives à la résidence des données.

Security Lake est un service configurable et personnalisable. Vous pouvez spécifier les sources, les comptes et les régions pour lesquels vous souhaitez configurer la collecte de journaux. Vous pouvez également spécifier le niveau d'accès d'un abonné au lac de données.

Security Lake gère le cycle de vie de vos données à l'aide de paramètres de rétention personnalisables et de coûts de stockage grâce à une hiérarchisation automatique du stockage. Security Lake partitionne et convertit automatiquement les données de sécurité entrantes en un format Apache Parquet efficace pour le stockage et les requêtes.

Console de gestion AWS Il s'agit d'une interface basée sur un navigateur que vous pouvez utiliser pour créer et gérer AWS des ressources. La console Security Lake permet d'accéder à votre compte et à vos ressources Security Lake. Vous pouvez effectuer la plupart des tâches de Security Lake à l'aide de la console Security Lake.

Pour accéder à Security Lake par programmation, utilisez l'API Security Lake et envoyez des requêtes HTTPS directement au service. Pour plus d'informations, consultez la référence de l'API Security Lake.

Avec le AWS CLI, vous pouvez émettre des commandes sur la ligne de commande de votre système pour exécuter les tâches et AWS les tâches de Security Lake. L'utilisation de la ligne de commande peut être plus rapide et plus pratique que l'utilisation de la console. Les outils de ligne de commande sont également utiles si vous souhaitez créer des scripts exécutant des tâches . Pour plus d'informations sur l'installation et l'utilisation du AWS CLI, consultez le AWS Command Line Interface.

AWS fournit des kits SDK composés de bibliothèques et d'exemples de code pour divers langages de programmation et plates-formes, tels que Java, Go, Python, C++ et .NET. Les SDK fournissent un accès programmatique pratique à Security Lake et à d'autres applications. Services AWS Ils gèrent également des tâches telles que la signature cryptographique des demandes, la gestion des erreurs et les nouvelles tentatives automatiques de demandes. Pour plus d'informations sur l'installation et l'utilisation des AWS kits SDK, consultez la section Outils sur AWS lesquels s'appuyer.