Uma empresa precisa de uma solução centralizada para analisar arquivos de log em toda uma organização AWS Organizations. A solução deve agregar e normalizar eventos de toda a organização, de todas as soluções do AWS Marketplace em execução nas contas da empresa e de sistemas on-premises. Qual solução atenderá a esses requisitos?

A resposta correta é designar uma conta de administrador delegado do Amazon Security Lake e configurá-lo para a organização. O Amazon Security Lake é projetado para coletar, normalizar e gerenciar dados de segurança de toda a organização AWS, incluindo fontes de terceiros (como soluções do AWS Marketplace) e sistemas on-premises, usando o formato Open Cybersecurity Schema Framework (OCSF). Isso atende aos requisitos de agregação e normalização centralizada. O Amazon Athena pode ser usado para consultar esses dados normalizados. As outras opções são menos adequadas porque: Criar um bucket S3 centralizado e usar crawlers do AWS Glue e Athena exigiria um esforço significativo para normalizar os dados de diversas fontes, especialmente de soluções do Marketplace e on-premises, que o Security Lake faz automaticamente. Configurar fluxos do CloudWatch Logs para todas as fontes e encaminhar para o OpenSearch Service seria complexo para gerenciar a normalização de dados de múltiplas fontes e on-premises. Aplicar um SCP para exigir logs em um bucket S3 e usar o OpenSearch Service ainda deixaria a responsabilidade da normalização dos dados para a equipe, e não aborda a integração fácil com fontes de terceiros e on-premises como o Security Lake.