Bir şirketin, bir AWS Organizations organizasyonu genelindeki günlük dosyalarını analiz etmek için merkezi bir çözüme ihtiyacı var. Çözüm, tüm organizasyondaki, şirketin hesaplarında çalışan tüm AWS Marketplace çözümlerinden ve şirket içi sistemlerden gelen olayları toplamalı ve normalleştirmelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Amazon Security Lake'i kullanmaktır çünkü bu hizmet, AWS Organizations genelinde güvenlik günlüklerini ve olay verilerini otomatik olarak toplar, normalleştirir ve merkezi bir konumda depolar. Security Lake, OCSF (Open Cybersecurity Schema Framework) formatında verileri normalize ederek çeşitli kaynaklardan gelen olayları standartlaştırır; bu, AWS Marketplace çözümlerinden ve şirket içi sistemlerden gelen verilerin entegrasyonu için kritik öneme sahiptir. Amazon Athena ile entegrasyonu sayesinde, normalleştirilmiş veriler üzerinde kolayca sorgulama yapılabilir. Diğer seçenekler, bu gereksinimleri tam olarak karşılamaz: Merkezi bir S3 bucket'ına günlükleri toplamak, normalleştirme ve şirket içi sistemlerden veri entegrasyonu konularında eksik kalır. CloudWatch Logs ve OpenSearch Service, günlükleri toplayabilir ve analiz edebilir ancak OCSF normalleştirmesi ve şirket içi entegrasyonu için ek yapılandırma gerektirir, bu da Security Lake kadar entegre bir çözüm değildir. SCP ile S3'e günlük teslimini zorunlu kılmak, normalleştirme ve şirket içi sistemlerden veri toplama sorununu çözmez.