**このページの改善にご協力ください** 

このユーザーガイドに貢献するには、すべてのページの右側のペインにある「**GitHub でこのページを編集する**」リンクを選択してください。

# Security Lake を使用して EKS セキュリティデータを一元化して分析する
<a name="integration-securitylake"></a>

Amazon Security Lake は、Amazon EKS を含むさまざまなソースからのセキュリティデータを一元化するフルマネージドのセキュリティデータレイクサービスです。Amazon EKS を Security Lake と統合することで、Kubernetes リソースで実行されるアクティビティに関するより深いインサイトを入手し、Amazon EKS クラスターのセキュリティ体制を強化することができます。

**注記**  
Amazon EKS で Security Lake を使用する方法、およびデータソースを設定する方法の詳細については、[Amazon Security Lake のドキュメント](https://docs.aws.amazon.com/security-lake/latest/userguide/internal-sources.html#eks-audit-logs)を参照してください。

## Security Lake を Amazon EKS で使用する利点
<a name="sl-benefits"></a>

 **セキュリティデータを一元化** - Security Lake は、Amazon EKS クラスターのセキュリティデータを、他の AWS のサービス、SaaS プロバイダー、オンプレミスソース、サードパーティーソースのデータとともに、自動的に収集して一元化します。これにより、組織全体のセキュリティ体制を包括的に把握することができます。

 **標準化されたデータ形式** — Security Lake は、収集したデータを標準的なオープンソースのスキーマである [Open Cybersecurity Schema Framework (OCSF) 形式](https://docs.aws.amazon.com/security-lake/latest/userguide/open-cybersecurity-schema-framework.html) に変換します。この標準化により、分析が容易になり、他のセキュリティツールやサービスとの統合が可能になります。

 **脅威検出の向上** — Amazon EKS コントロールプレーンのログを含む一元化されたセキュリティデータを分析することで、Amazon EKS クラスター内の疑わしいアクティビティをより効果的に検出することができます。これにより、セキュリティインシデントをすみやかに特定し、対応することができます。

 **データ管理の簡素化** — Security Lake は、カスタマイズ可能な保持とレプリケーションの設定によって、セキュリティデータのライフサイクルを管理します。これにより、データ管理のタスクが簡素化され、コンプライアンスや監査に必要なデータを確実に保持することができます。

## Amazon EKS の Security Lake の有効化
<a name="sl-enable"></a>

1. EKS クラスターの Amazon EKS コントロールプレーンログ記録を有効にします。詳細な手順については、「[コントロールプレーンログの有効化と無効化](control-plane-logs.md#enabling-control-plane-log-export)」を参照してください。

1.  [Amazon EKS 監査ログを Security Lake のソースとして追加します。](https://docs.aws.amazon.com/security-lake/latest/userguide/internal-sources.html#add-internal-sources)次に、Security Lake が、EKS クラスターで実行中の Kubernetes リソースで行われたアクティビティの詳細情報の収集を開始します。

1.  要件に基づいて、Security Lake のセキュリティデータの[保持とレプリケーションを設定します](https://docs.aws.amazon.com/security-lake/latest/userguide/lifecycle-management.html)。

1. Security Lake に保存されている標準化された OCSF データは、インシデント対応、セキュリティ分析、その他の AWS のサービスやサードパーティーツールとの統合に使用できます。例えば、[Amazon OpenSearch Ingestion を使用して Amazon Security Lake のデータからセキュリティインサイトを生成](https://aws.amazon.com/blogs/big-data/generate-security-insights-from-amazon-security-lake-data-using-amazon-opensearch-ingestion) することができます。

## Security Lake の EKS ログの分析
<a name="sl-format"></a>

Security Lake は EKS ログイベントを OCSF 形式に標準化し、データの分析や、他のセキュリティイベントとの関連付けを簡単に行えるようにします。標準化されたデータは、Amazon Athena、Amazon QuickSight、サードパーティーのセキュリティ分析ツールなどさまざまなツールやサービスを使ってクエリしたり、可視化したりできます。

EKS ログイベントの OCSF マッピングの詳細については、OCSF GitHub リポジトリの https://github.com/ocsf/examples/tree/main/mappings/markdown/AWS/v1.1.0/EKS Audit Logs [mapping reference] を参照してください。