Firma uruchamia obciążenia w AWS i chce centralnie gromadzić dane dotyczące bezpieczeństwa, aby ocenić bezpieczeństwo w całej firmie i poprawić ochronę obciążeń. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM wysiłku deweloperskim?

Amazon Security Lake to dedykowane jezioro danych bezpieczeństwa, które automatycznie centralizuje dane bezpieczeństwa z AWS, dostawców SaaS, źródeł lokalnych i niestandardowych. Upraszcza to gromadzenie i normalizację danych bezpieczeństwa w formacie OCSF (Open Cyber Security Schema Framework), co minimalizuje wysiłek deweloperski. Dane są automatycznie dostarczane do zarządzanego przez Security Lake zasobnika S3. Pozostałe opcje wymagają znacznie większego wysiłku deweloperskiego: Konfiguracja data lake w AWS Lake Formation z AWS Glue crawlers wymaga ręcznego tworzenia i zarządzania schematami oraz procesami ETL dla danych bezpieczeństwa. Funkcja AWS Lambda do zbierania danych i przesyłania ich do S3 wymagałaby tworzenia niestandardowego kodu dla każdego źródła danych i zarządzania formatowaniem. Użycie AWS DMS do ładowania danych do klastra Amazon RDS nie jest optymalnym rozwiązaniem dla danych bezpieczeństwa ze względu na ich charakter i wolumen; RDS jest bazą relacyjną, a nie jeziorem danych.