翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 概念と用語


このセクションでは、Amazon Security Lake の使用に役立つ主要な概念と用語を説明します。

**コントリビューションリージョン**  
ロールアップリージョンにデータ AWS リージョン を提供する 1 つ以上の 。

**データレイク**  
Amazon Simple Storage Service (Amazon S3) に保存され、セキュリティレイクによって管理されます。Security Lake は AWS Glue を使用して、新しく書き込まれたデータをデータカタログに送信します。Security Lake は、データレイクにデータを提供するソースごとに AWS Lake Formation テーブルも作成します。通常、データレイクには以下のデータが保存されます。  
+ 構造化データと非構造化データ
+ 生データと変換されたデータ
Security Lake は、セキュリティ関連のログとイベントを収集するように設計されたデータレイクサービスです。

**オープン・サイバーセキュリティ・スキーマ・フレームワーク (OCSF)**  
セキュリティログとイベント用の標準化された[オープンソーススキーマ](open-cybersecurity-schema-framework.md)。これは、 AWS およびさまざまなセキュリティ分野の他のセキュリティ業界のリーダーによって開発されました。Security Lake は、 から収集したログとイベント AWS のサービス を OCSF スキーマに自動的に変換します。カスタムソースはログとイベントを Security Lake に送信する前に OCSF に変換します。

**ロールアップリージョン**  
1 AWS リージョン つ以上の寄与リージョンのセキュリティログとイベントを統合する 。1 つ以上のロールアップリージョンを指定すると、地域のコンプライアンス要件に準拠しやすくなります。

**ソース**  
[OCSF](open-cybersecurity-schema-framework.md) の特定のイベントクラスと一致する、1 つのシステムから生成される一連のログとイベント。Security Lake はソースからデータを収集できます。 AWS のサービス ソースは別のサービスでもサードパーティのサービスでもかまいません。サードパーティのソースの場合は、Security Lake に送信する前にデータを OCSF スキーマに変換する必要があります。

**サブスクライバー**  
Security Lake からのログとイベントを利用するサービス。サブスクライバーは、別の AWS のサービス またはサードパーティーのサービスである場合があります。