Une entreprise a besoin d'une solution centralisée pour analyser les fichiers journaux au sein d'une organisation AWS Organizations. La solution doit agréger et normaliser les événements de l'ensemble de l'organisation, de toutes les solutions AWS Marketplace exécutées dans les comptes de l'entreprise et des systèmes sur site. Quelle solution répondra à ces exigences ?

Amazon Security Lake est la solution la plus appropriée car elle est conçue pour agréger, normaliser et gérer les données de sécurité de diverses sources, y compris les services AWS, les solutions AWS Marketplace et les sources sur site, au sein d'une organisation AWS Organizations. Elle normalise les données au format Open Cyber Security Schema Framework (OCSF) et les stocke dans un lac de données S3, permettant des requêtes avec Amazon Athena. Les autres options sont moins complètes ou plus complexes à gérer à l'échelle de l'organisation. Un compartiment S3 centralisé nécessite une configuration manuelle étendue pour chaque source et ne normalise pas les données. CloudWatch Logs vers OpenSearch Service est une option viable mais ne gère pas nativement la normalisation OCSF ni l'intégration facile des sources Marketplace et sur site comme Security Lake. Une SCP pour S3 centralisé est une bonne pratique pour la livraison, mais ne résout pas la normalisation ni l'intégration des sources non-AWS.