Een bedrijf draait workloads in AWS en wil centraal beveiligingsgegevens verzamelen om de bedrijfsbrede beveiliging te beoordelen en de workloadbescherming te verbeteren. Welke oplossing voldoet aan deze vereisten met de MINSTE ontwikkelingsinspanning?

Amazon Security Lake is een speciaal gebouwde beveiligingsdata lake-service die automatisch beveiligingslogboeken en gebeurtenissen van AWS-bronnen, SaaS-providers, on-premises bronnen en aangepaste bronnen centraliseert. Het normaliseert deze gegevens naar het Open Cyber Security Schema Framework (OCSF)-formaat, waardoor het de meest efficiënte oplossing is met de minste ontwikkelingsinspanning voor het verzamelen en analyseren van beveiligingsgegevens. Het gebruik van AWS Lake Formation met Glue crawlers zou meer configuratie en ontwikkeling vereisen om beveiligingsspecifieke gegevens te normaliseren en te beheren. Een Lambda-functie om .csv-bestanden te verzamelen is te handmatig en schaalt niet goed voor diverse beveiligingsgegevens. AWS DMS is ontworpen voor databasemigratie en is niet de juiste tool voor het centraliseren van beveiligingslogboeken.