Компании требуется централизованное решение для анализа файлов журналов в рамках всей организации AWS Organizations. Решение должно агрегировать и нормализовать события со всей организации, со всех решений AWS Marketplace, работающих в аккаунтах компании, а также из локальных систем. Какое решение удовлетворит этим требованиям?

Amazon Security Lake — это специализированное решение, предназначенное для централизованного сбора, нормализации и анализа данных безопасности из всей организации AWS, включая AWS-сервисы, сторонние решения (AWS Marketplace) и локальные источники. Оно автоматически нормализует данные в открытый стандарт OCSF (Open Cyber Security Schema Framework), что упрощает их анализ. Использование делегированного администратора позволяет управлять Security Lake на уровне всей организации. Athena идеально подходит для запросов к нормализованным данным в Security Lake. Первый вариант не обеспечивает нормализацию данных из всех источников, особенно из сторонних решений и локальных систем. Второй вариант требует значительной ручной настройки для каждого источника и не обеспечивает автоматическую нормализацию в единый формат. Четвертый вариант не решает проблему нормализации данных из различных источников и не обеспечивает такой широкой интеграции, как Security Lake.