Une entreprise exécute des charges de travail dans AWS et souhaite collecter de manière centralisée des données de sécurité pour évaluer la sécurité à l'échelle de l'entreprise et améliorer la protection des charges de travail. Quelle solution répond à ces exigences avec le MOINS d'effort de développement ?

Amazon Security Lake est un lac de données de sécurité entièrement géré qui centralise automatiquement les données de sécurité provenant de sources AWS, de fournisseurs SaaS et de sources sur site. Il normalise ces données au format Open Cyber Security Schema Framework (OCSF), ce qui facilite l'analyse et l'évaluation de la sécurité à l'échelle de l'entreprise avec un effort de développement minimal. Les autres options nécessitent plus d'effort de développement et de gestion. AWS Lake Formation avec AWS Glue est une solution de lac de données générique, mais elle n'est pas spécifiquement conçue pour les données de sécurité et nécessite une configuration manuelle pour l'ingestion et la normalisation. Une fonction Lambda pour collecter des fichiers CSV est une solution personnalisée qui demande beaucoup de développement et de maintenance. AWS DMS est conçu pour la migration de bases de données, pas pour la collecte centralisée de données de sécurité à partir de diverses sources.