Una empresa necesita una solución centralizada para analizar archivos de registro en una organización de AWS Organizations. La solución debe agregar y normalizar eventos de toda la organización, de todas las soluciones de AWS Marketplace que se ejecutan en las cuentas de la empresa y de los sistemas on-premises. ¿Qué solución cumplirá estos requisitos?

Amazon Security Lake es la solución más adecuada porque está diseñada específicamente para centralizar, normalizar y analizar datos de seguridad de toda la organización, incluyendo AWS y fuentes on-premises, utilizando el formato OCSF (Open Cyber Security Schema Framework). Permite designar una cuenta de administrador delegado y se integra con Amazon Athena para consultas. La opción de un bucket S3 centralizado con CloudTrail, VPC Flow Logs y Route 53 Logs no normaliza los datos de todas las fuentes (especialmente AWS Marketplace y on-premises) ni los agrega de forma centralizada y estandarizada como Security Lake. AWS Glue y Athena solo ayudarían con el análisis, no con la normalización y agregación inicial. La opción de Amazon CloudWatch Logs y OpenSearch Service es viable para logs de AWS, pero no maneja eficientemente la normalización de datos de AWS Marketplace y sistemas on-premises a gran escala, ni proporciona la agregación centralizada y el esquema unificado que ofrece Security Lake. La opción de SCP con S3 y OpenSearch Service es una buena práctica para la centralización, pero no aborda la normalización de datos de diversas fuentes (AWS Marketplace, on-premises) de manera automática y estandarizada como lo hace Security Lake.