بدء استخدام Amazon Security Lake

تعمل Amazon Security Lake تلقائيًّا على تجميع بيانات الأمان من بيئات AWS وموفري SaaS والبرامج المحلية ومصادر السحابة في مخزن بيانات أُنشئ لهذا الغرض محفوظ في حسابك. استخدم بحيرة الأمان لتحليل بيانات الأمان وفهم الأمان في مؤسستك بأكملها فهمًا أكثر شمولية وتحسين حماية أعباء العمل والتطبيقات والبيانات لديك.

تعمل بحيرة الأمان على إنشاء مخزن بيانات مصمم خصوصًا لتحقيق الأمان في الحساب ومنطقة AWS تحددها أنت لتجميع بياناتك. يتم تجميع سجل AWS ومصادر بيانات الأمان تلقائيًّا للحسابات الحالية والجديدة. يتم تطبيعها في إطار مخطط الأمن السيبراني المفتوح (OCSF). ويشمل ذلك أحداث إدارة AWS CloudTrail، وسجلات تدفق سحابة Amazon الخاصة الافتراضية (VPC)، وسجلات استعلام Amazon Route 53 Resolver، وسجلات تدقيق خدمة Kubernetes المرنة بـ Amazon‏ (EKS)، وسجلات جدار حماية تطبيق الويب من AWS، ونتائج الأمان من الحلول المتكاملة عبر AWS Security Hub. يمكنك أيضًا إضافة بيانات من حلول الأمان التابعة للطرف الخارجي ومصادر البيانات الأخرى، وبياناتك المخصصة؛ بما في ذلك: السجلات من التطبيقات الداخلية أو البنية التحتية للشبكة.