View a markdown version of this page

Integrazione di Amazon Detective con Amazon Security Lake - Amazon Detective

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Integrazione di Amazon Detective con Amazon Security Lake

Amazon Security Lake è un servizio di data lake di sicurezza completamente gestito. Puoi utilizzare Security Lake per centralizzare automaticamente i dati di sicurezza provenienti da AWS ambienti, provider SaaS, fonti locali, fonti cloud e fonti di terze parti in un data lake appositamente creato e archiviato nel tuo account. AWS Security Lake ti aiuta ad analizzare i dati di sicurezza in modo da ottenere un quadro più completo del tuo livello di sicurezza in tutta l'organizzazione. Con Security Lake, puoi anche migliorare la protezione di carichi di lavoro, applicazioni e dati.

Amazon Detective è ora integrato con Security Lake, il che significa che puoi interrogare e recuperare i dati dei log non elaborati archiviati da Security Lake.

Grazie a questa integrazione, puoi raccogliere log ed eventi dalle seguenti origini supportate in modo nativo da Security Lake. Detective supporta fino alla versione 2 del codice sorgente (OCSF 1.1.0).

  • AWS CloudTrail gestione degli eventi versione 1.0 e successive

  • Amazon Virtual Private Cloud (Amazon VPC) Flow Logs versione 1.0 e successive

  • Log di audit di Amazon Elastic Kubernetes Service (Amazon EKS) versione 2.0. — Per utilizzare i log di controllo di Amazon EKS come fonte, è necessario ram:ListResources aggiungere le autorizzazioni IAM. Per maggiori dettagli, consulta Aggiungere le autorizzazioni IAM richieste al tuo account.

Per informazioni dettagliate su come Security Lake converte automaticamente i log e gli eventi provenienti da AWS servizi supportati in modo nativo nello schema OCSF, consulta la Amazon Security Lake User Guide. https://docs.aws.amazon.com/security-lake/latest/userguide/open-cybersecurity-schema-framework.html

Dopo aver integrato Detective con Security Lake, Detective inizia a estrarre i log grezzi da Security Lake relativi agli eventi di gestione e ai log di flusso di Amazon VPC. AWS CloudTrail Per ulteriori dettagli, consulta Esecuzione di query sui log non elaborati.