Uma empresa executa workloads na AWS e deseja coletar dados de segurança de forma centralizada para avaliar a segurança em toda a empresa e melhorar a proteção das workloads. Qual solução atende a esses requisitos com o MENOR esforço de desenvolvimento?

A opção correta é configurar um data lake no Amazon Security Lake para coletar os dados de segurança e fazer upload dos dados para um bucket do Amazon S3. O Amazon Security Lake é um serviço dedicado que centraliza automaticamente dados de segurança de fontes da AWS, provedores SaaS e fontes on-premises em um data lake específico para segurança. Ele padroniza esses dados para o formato Open Cybersecurity Schema Framework (OCSF), facilitando a análise e a conformidade com o mínimo esforço de desenvolvimento. As outras opções são menos eficientes: Configurar um data lake no AWS Lake Formation e usar crawlers do AWS Glue exigiria mais esforço para integrar e padronizar os dados de segurança de diversas fontes. Configurar uma função AWS Lambda para coletar dados em formato .csv e fazer upload para o S3 seria um processo manual e complexo de gerenciar para múltiplas fontes de segurança, além de não padronizar os dados automaticamente. Configurar uma instância de replicação do AWS DMS para carregar dados em um cluster do Amazon RDS não é a solução ideal para coletar e analisar dados de segurança de diversas fontes, pois o RDS é um banco de dados relacional e não um data lake otimizado para dados de segurança.