Una empresa ejecuta cargas de trabajo en AWS y desea recopilar datos de seguridad de forma centralizada para evaluar la seguridad de toda la empresa y mejorar la protección de las cargas de trabajo. ¿Qué solución cumple estos requisitos con el MENOR esfuerzo de desarrollo?

Amazon Security Lake es un servicio de data lake de seguridad totalmente administrado que centraliza automáticamente los datos de seguridad de fuentes de AWS, SaaS, locales y personalizadas. Normaliza estos datos al formato Open Cyber Security Schema Framework (OCSF), lo que facilita el análisis y la evaluación de la seguridad. Esta solución requiere el menor esfuerzo de desarrollo porque Security Lake está diseñado específicamente para este propósito, automatizando la recopilación y normalización de datos de seguridad. Las otras opciones son menos eficientes: Configurar un data lake en AWS Lake Formation con rastreadores de AWS Glue requeriría un esfuerzo manual significativo para definir esquemas, transformar y normalizar los datos de seguridad. Una función de AWS Lambda para recopilar datos en formato .csv y cargarlos en S3 implicaría un desarrollo personalizado considerable para cada fuente de datos y la gestión de la normalización. AWS DMS está diseñado para la migración de bases de datos, no para la recopilación y normalización centralizada de datos de seguridad de múltiples fuentes heterogéneas.