Firma potrzebuje scentralizowanego rozwiązania do analizy plików dziennika w całej organizacji AWS Organizations. Rozwiązanie musi agregować i normalizować zdarzenia z całej organizacji, ze wszystkich rozwiązań AWS Marketplace działających na kontach firmy oraz z systemów lokalnych. Które rozwiązanie spełni te wymagania?

Prawidłowa odpowiedź to wyznaczenie delegowanego konta administratora Amazon Security Lake. Security Lake jest zaprojektowane do centralnego zbierania, normalizowania i przechowywania danych dziennika i zdarzeń bezpieczeństwa z AWS, dostawców AWS Marketplace i źródeł lokalnych. Używa otwartego formatu Open Cyber Security Schema Framework (OCSF) do normalizacji danych, co jest kluczowe dla analizy zróżnicowanych źródeł. Integracja z Amazon Athena umożliwia wykonywanie zapytań do znormalizowanych danych. Pozostałe opcje są mniej efektywne: Opcja z S3, AWS Glue i Athena wymagałaby ręcznej normalizacji danych z różnych źródeł, co jest złożone i czasochłonne. Opcja z CloudWatch Logs i OpenSearch Service wymagałaby konfiguracji subskrypcji dla każdego źródła i nie zapewnia automatycznej normalizacji z różnych platform. Opcja z SCP i S3 również nie zapewnia automatycznej normalizacji danych z AWS Marketplace i systemów lokalnych.