Integraciones de terceros con Security Lake - Amazon Security Lake
Integración de consultasAccenture – MxDRAqua SecurityBarracuda – Email ProtectionBooz Allen HamiltonBosch Software and Digital Solutions – AIShieldChaosSearchCisco Security – Secure FirewallClaroty – xDomeCMD SolutionsConfluent – Amazon S3 Sink ConnectorContrast SecurityCribl – SearchCribl – StreamCrowdStrike – Falcon Data ReplicatorCyberArk – Unified Identify Security PlatformCyber Security Cloud – Cloud FastenerDataBahnDarktrace – Cyber AI LoopDatadogDeloitte – MXDR Cyber Analytics and AI Engine (CAE)DevoDXC – SecMonEviden – AIsaac (anteriormente Atos)ExtraHop – Reveal(x) 360FalcosidekickFortinet - Cloud Native FirewallGigamon – Application Metadata IntelligenceHoop CyberIBM – QRadarInfosysInsbuiltKyndryl – AIOpsLacework – PolygraphLaminarMegazoneCloudMonadNETSCOUT – Omnis Cyber IntelligenceNetskope – CloudExchangeNew Relic ONEOkta – Workforce Identity CloudOrca – Cloud Security PlatformPalo Alto Networks – Prisma CloudPalo Alto Networks – XSOARPantherPing Identity – PingOnePwC – Fusion centerQuery.AI – Query Federated SearchRapid7 – InsightIDRRipJar – Labyrinth for Threat InvestigationsSailpointSecuronixSentinelOneSentra – Data Lifecyle Security PlatformSOC PrimeSplunkStellar CyberSumo LogicSwimlane – TurbineSysdig SecureTalonTaniumTCSTego CyberTines – No-code security automationTorq – Enterprise Security Automation PlatformTrellix – XDRTrend Micro – CloudOneUptycs – Uptycs XDRVectra AI – Vectra Detect for AWSVMware Aria Automation for Secure CloudsWazuhWiproWiz – CNAPPZscaler – Zscaler Posture Control

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Integraciones de terceros con Security Lake

Amazon Security Lake se integra con productos de varios proveedores de terceros. Un proveedor puede ofrecer una integración de orígenes, una integración de suscriptores o una integración de servicios. Los proveedores pueden ofrecer uno o más tipos de integración.

Las integraciones de origen tienen las siguientes propiedades:

Las integraciones de suscriptor tienen las siguientes propiedades:

  • Lea los datos de origen de Security Lake en un HTTPS punto final o en una cola de Amazon Simple Queue Service (AmazonSQS), o consulte directamente los datos de origen de AWS Lake Formation

  • Puede leer datos en formato Apache Parquet

  • Capaz de leer los datos en un esquema OCSF

Las integraciones de servicios pueden ayudarlo a implementar Security Lake y otros Servicios de AWS en su organización. También pueden proporcionar asistencia con la elaboración de informes, los análisis y otros casos de uso.

Para buscar un proveedor asociado específico, consulte el Buscador de soluciones de socios. Para comprar un producto de terceros, visita AWSMarketplace.

Para solicitar que lo agreguen como una integración de socios o convertirse en socio de Security Lake, envíe un correo electrónico a .

Si utiliza integraciones de terceros que envían los resultados a AWS Security Hub, también puede revisar esas conclusiones en Security Lake si la integración del Security Hub para Security Lake está habilitada. Para obtener información acerca de cómo activar la integración, consulte Integración con AWS Security Hub. Para ver una lista de las integraciones de terceros que envían los resultados a Security Hub, consulte las integraciones de productos de socios de terceros disponibles en la AWS Security Hub Guía del usuario.

Antes de configurar tus suscriptores, verifica la compatibilidad con el OCSF registro de suscriptores. Para obtener los detalles más recientes, consulta la documentación de tu suscriptor.

Integración de consultas

Puede consultar los datos que almacena Security Lake en AWS Lake Formation bases de datos y tablas. También puede crear suscriptores de terceros en la consola de Security LakeAPI, o AWS Command Line Interface.

El administrador del lago de datos de Lake Formation debe conceder SELECT permisos en las bases de datos y tablas pertinentes a la IAM identidad que consulta los datos. Debe crear un suscriptor en Security Lake antes de consultar los datos. Para obtener más información sobre cómo crear una suscriptor con acceso de consulta, lea Administrar el acceso a las consultas para los suscriptores de Security Lake.

Puede configurar la integración de consultas con Security Lake para los siguientes socios externos.

  • Cribl – Search

  • Palo Alto Networks – XSOAR

  • IBM – QRadar

  • Query.AI – Query Federated Search

  • SOC Prime

  • Tego Cyber

Accenture – MxDR

Tipo de integración: suscriptor, servicio

Accenture's La integración de MxDR con Security Lake ofrece la ingesta de datos en tiempo real de registros y eventos, la detección gestionada de anomalías, la detección de amenazas y las operaciones de seguridad. Esto facilita el análisis y la gestión de la detección y la respuesta (). MDR

Como integración de servicios, Accenture también puede ayudarlo a implementar Security Lake en su organización.

Documentación de integración

Aqua Security

Tipo de integración: origen

Aqua Security se puede agregar como una fuente personalizada para enviar eventos de auditoría a Security Lake. Los eventos de auditoría se convierten al OCSF esquema y al formato Parquet.

Documentación de integración

Barracuda – Email Protection

Tipo de integración: origen

Barracuda Email Protection puede enviar eventos a Security Lake cuando se detectan nuevos ataques de correo electrónico de suplantación de identidad. Puede recibir estos eventos junto con otros datos de seguridad en su lago de datos.

Documentación de integración

Booz Allen Hamilton

Tipo de integración: servicio

Como integración de servicios, Booz Allen Hamilton utiliza un enfoque de ciberseguridad basado en datos al fusionar datos y análisis con el servicio Security Lake.

Enlace de socio

Bosch Software and Digital Solutions – AIShield

Tipo de integración: origen

AIShield impulsado por Bosch proporciona análisis automatizados de vulnerabilidades y protección de puntos finales para los activos de IA mediante su integración con Security Lake.

Documentación de integración

ChaosSearch

Tipo de integración: suscriptor

ChaosSearch ofrece acceso a datos multimodelo a los usuarios con sistemas abiertosAPIs, como Elasticsearch o con Kibana y SQL Superset incluidos de forma nativa. UIs Puede consumir sus datos de Security Lake en ChaosSearch sin límites de retención para monitorear, alertar y detectar amenazas. Esto le ayuda a hacer frente a los complejos entornos de seguridad actuales y a las amenazas persistentes.

Documentación de integración

Cisco Security – Secure Firewall

Tipo de integración: origen

Integrando Cisco Secure Firewall con Security Lake, puede almacenar los registros del firewall de forma estructurada y escalable. El eNcore cliente de Cisco transmite los registros del firewall desde el Firewall Management Center, realiza la conversión de un OCSF esquema a otro y los almacena en Security Lake.

Documentación de integración

Claroty – xDome

Tipo de integración: origen

Claroty xDome envía las alertas detectadas en las redes a Security Lake con una configuración mínima. Las opciones de despliegue flexibles y rápidas ayudan xDome proteja los activos extendidos de Internet de las cosas (XIoT), que consisten en IoT y activos, BMS dentro de su red yIIoT, al mismo tiempo, detecte automáticamente los indicadores tempranos de amenazas.

Documentación de integración

CMD Solutions

Tipo de integración: servicio

CMD Solutions ayuda a las empresas a aumentar su agilidad al integrar la seguridad de forma temprana y continua mediante procesos de diseño, automatización y garantía continua. Como integración de servicios, CMD Solutions puede ayudarlo a implementar Security Lake en su organización.

Enlace de socio

Confluent – Amazon S3 Sink Connector

Tipo de integración: origen

Confluent conecta, configura y organiza automáticamente las integraciones de datos con conectores prediseñados y totalmente gestionados. La Confluent S3 Sink Connector le permite tomar datos sin procesar e introducirlos en Security Lake a escala y en formato parquet nativo.

Documentación de integración

Contrast Security

Tipo de integración: Origen

Producto asociado para la integración: Contrast Assess

Contrast Security Assess es una IAST herramienta que ofrece detección de vulnerabilidades en tiempo real en aplicaciones web y microservicios. APIs Assess se integra con Security Lake para ofrecer visibilidad centralizada de todas sus cargas de trabajo.

Documentación de integración

Tipo de integración: suscriptor

Puede usar… Cribl Search para buscar datos de Security Lake.

Documentación de integración

Cribl – Stream

Tipo de integración: origen

Puede usar… Cribl Stream para enviar datos desde cualquier Cribl Soporta fuentes de terceros a Security Lake en el OCSF esquema.

Documentación de integración

CrowdStrike – Falcon Data Replicator

Tipo de integración: origen

Esta integración extrae datos del CrowdStrike Falcon Data Replicator en streaming continuo, transforma los datos en un OCSF esquema y los envía a Security Lake.

Documentación de integración

CyberArk – Unified Identify Security Platform

Tipo de integración: origen

CyberArk Audit Adapter, y AWS Lambda función, recopila eventos de seguridad de CyberArk Identity Security Platform y envía los datos a Security Lake en un OCSF esquema.

Documentación de integración

Cyber Security Cloud – Cloud Fastener

Tipo de integración: suscriptor

CloudFastener aprovecha Security Lake para facilitar la consolidación de los datos de seguridad de sus entornos de nube.

Documentación de integración

DataBahn

Tipo de integración: origen

Centralice sus datos de seguridad en Security Lake mediante DataBahn’s Estructura de datos de seguridad.

Documentación de integración (inicie sesión en DataBahn portal para revisar la documentación)

Darktrace – Cyber AI Loop

Tipo de integración: origen

La Darktrace y la integración de Security Lake aporta el poder de Darktrace aprendizaje automático de Security Lake. Perspectivas de Cyber AI Loop se pueden correlacionar con otros flujos de datos y elementos del conjunto de seguridad de su organización. Los registros de integración Darktrace modelan las infracciones como hallazgos de seguridad.

Documentación de integración (inicie sesión en Darktrace portal para revisar la documentación)

Datadog

Tipo de integración: suscriptor

Datadog Cloud SIEM detecta las amenazas en tiempo real para su entorno de nube, incluidos los datos de Security Lake, y unifica DevOps los equipos de seguridad en una sola plataforma.

Documentación de integración

Deloitte – MXDR Cyber Analytics and AI Engine (CAE)

Tipo de integración: suscriptor, servicio

Deloitte MXDR CAE le ayuda a almacenar, analizar y visualizar rápidamente sus datos de seguridad estandarizados. El CAE conjunto de funciones personalizadas de análisis, inteligencia artificial y aprendizaje automático proporciona automáticamente información útil basada en modelos que se utilizan con los datos OCSF formateados de Security Lake.

Como integración de servicios, Deloitte también puede ayudarlo a implementar Security Lake en su organización.

Documentación de integración

Devo

Tipo de integración: suscriptor

La Devo recopilador para AWS admite la ingestión desde Security Lake. Esta integración puede ayudarle a analizar y abordar una variedad de casos de uso de seguridad, como la detección de amenazas, la investigación y la respuesta a incidentes.

Documentación de integración

DXC – SecMon

Tipo de integración: suscriptor, servicio

DXC SecMon recopila los eventos de seguridad de Security Lake y los monitorea para detectar posibles amenazas a la seguridad y alertar sobre ellas. Esto ayuda a las organizaciones a comprender mejor su postura de seguridad e identificar y responder proactivamente a las amenazas.

Como integración de servicios, DXC también puede ayudarlo a implementar Security Lake en su organización.

Documentación de integración

Eviden – AIsaac (anteriormente Atos)

Tipo de integración: suscriptor

La AIsaac MDR La plataforma consume los registros de VPC flujo incluidos en el OCSF esquema de Security Lake y utiliza modelos de IA para detectar amenazas.

Documentación de integración

ExtraHop – Reveal(x) 360

Tipo de integración: origen

Puede mejorar su carga de trabajo y la seguridad de las aplicaciones integrando los datos de la red, incluidas las detecciones de, desde IOCs ExtraHop Reveal(x) 360, hasta Security Lake en el esquema OCSF

Documentación de integración

Falcosidekick

Tipo de integración: origen

Falcosidekick recopila y envía los eventos de Falco a Security Lake. Esta integración exporta los eventos de seguridad mediante el OCSF esquema.

Documentación de integración

Fortinet - Cloud Native Firewall

Tipo de integración: origen

Al crear FortiGate CNFinstancias en AWS, puede especificar Amazon Security Lake como destino de salida de registros.

Documentación de integración

Gigamon – Application Metadata Intelligence

Tipo de integración: origen

Gigamon Application Metadata Intelligence (AMI) potencia sus herramientas de supervisión de la observabilidad y el rendimiento de la red con atributos de metadatos fundamentales. SIEM Esto ayuda a proporcionar una mayor visibilidad de las aplicaciones para que pueda identificar los cuellos de botella en el rendimiento, los problemas de calidad y los posibles riesgos de seguridad de la red.

Documentación de integración

Hoop Cyber

Tipo de integración: servicio

Hoop Cyber FastStart incluye una evaluación de la fuente de datos, la priorización y la incorporación de las fuentes de datos y ayuda a los clientes a consultar sus datos con las herramientas e integraciones existentes que se ofrecen a través de Security Lake.

Enlace de socio

IBM – QRadar

Tipo de integración: suscriptor

IBM Security QRadar SIEM with UAX integra Security Lake con una plataforma de análisis que identifica y previene las amenazas en las nubes híbridas. Esta integración admite tanto el acceso a los datos como el acceso a las consultas.

Documentación de integración sobre el consumo AWS CloudTrail registros

Documentación de integración sobre el uso de Amazon Athena para consultas

Infosys

Tipo de integración: servicio

Infosys le ayuda a personalizar la implementación de Security Lake según las necesidades de su organización y proporciona información personalizada.

Enlace de socio

Insbuilt

Tipo de integración: servicio

Insbuilt se especializa en servicios de consultoría en la nube y puede ayudarlo a comprender cómo implementar Security Lake en su organización.

Enlace de socio

Kyndryl – AIOps

Tipo de integración: suscriptor, servicio

Kyndryl se integra con Security Lake para proporcionar interoperabilidad de ciberdatos, inteligencia sobre amenazas y análisis basados en inteligencia artificial. Como suscriptor de acceso a datos, Kyndryl ingiere AWS CloudTrail Eventos de gestión de Security Lake con fines analíticos.

Como integración de servicios, Kyndryl también puede ayudarlo a implementar Security Lake en su organización.

Documentación de integración

Lacework – Polygraph

Tipo de integración: origen

Lacework Polygraph® Data Platform se integra con Security Lake como fuente de datos y proporciona datos de seguridad sobre las vulnerabilidades, los errores de configuración y las amenazas conocidas y desconocidas en toda su organización AWS entorno.

Documentación de integración

Laminar

Tipo de integración: origen

Laminar envía los eventos de seguridad de los datos a Security Lake en OCSF forma de esquema, de modo que estén disponibles para otros casos de uso de análisis, como la respuesta a incidentes y la investigación.

Documentación de integración

MegazoneCloud

Tipo de integración: servicio

MegazoneCloud se especializa en servicios de consultoría en la nube y puede ayudarlo a comprender cómo implementar Security Lake en su organización. Conectamos Security Lake con ISV soluciones integradas para crear tareas personalizadas y generar información personalizada relacionada con las necesidades de los clientes.

Documentación de integración

Monad

Tipo de integración: origen

Monad transforma automáticamente sus datos en un OCSF esquema y los envía a su lago de datos de Security Lake.

Documentación de integración

NETSCOUT – Omnis Cyber Intelligence

Tipo de integración: origen

Al integrarse con Security Lake, NETSCOUT se convierte en una fuente personalizada de información sobre seguridad e información detallada sobre lo que sucede en su empresa, como las ciberamenazas, los riesgos de seguridad y los cambios en la superficie de ataque. Estos hallazgos los produce en la cuenta del cliente NETSCOUT CyberStreams y Omnis Cyber Intelligencey, a continuación, se envían a Security Lake en forma OCSF de esquema. Los datos ingeridos también cumplen con otros requisitos y prácticas recomendadas para un origen de Security Lake, incluidos el formato, el esquema, las particiones y los aspectos relacionados con el rendimiento.

Documentación de integración

Netskope – CloudExchange

Tipo de integración: origen

Netskope le ayuda a reforzar su postura de seguridad al compartir los registros relacionados con la seguridad y la información sobre amenazas con Security Lake. Netskope los resultados se envían a Security Lake con un CloudExchange Plugin, que se puede lanzar como un entorno basado en Docker dentro AWS o en un centro de datos local.

Documentación de integración

New Relic ONE

Tipo de integración: suscriptor

New Relic ONE es una aplicación de suscriptor basada en Lambda. Se implementa en tu cuenta, lo activa Amazon SQS y envía datos a New Relic utilización New Relic claves de licencia

Documentación de integración

Okta – Workforce Identity Cloud

Tipo de integración: origen

Okta envía registros de identidad a Security Lake en un OCSF esquema a través de una EventBridge integración de Amazon. Okta System Logs in OCSF schema ayudará a los equipos de científicos de datos y seguridad a consultar los eventos de seguridad mediante un estándar de código abierto. La generación de OCSF registros estandarizados a partir de Okta le ayuda a realizar actividades de auditoría y a generar informes relacionados con la autenticación, la autorización, los cambios de cuentas y los cambios de entidad según un esquema coherente.

Documentación de integración

AWS CloudFormation plantilla para añadir Okta como fuente personalizada en Security Lake

Orca – Cloud Security Platform

Tipo de integración: origen

La Orca plataforma de seguridad en la nube sin agentes para AWS se integra con Security Lake enviando los eventos de Cloud Detection and Response (CDR) en OCSF un esquema.

Documentación de integración (inicie sesión en Orca portal para revisar la documentación)

Palo Alto Networks – Prisma Cloud

Tipo de integración: origen

Palo Alto Networks Prisma Cloud agrupa los datos de detección de vulnerabilidades VMs en sus entornos nativos de la nube y los envía a Security Lake.

Documentación de integración

Palo Alto Networks – XSOAR

Tipo de integración: Suscriptor

Palo Alto Networks XSOAR ha creado una integración de suscriptores con XSOAR Security Lake.

Documentación de integración

Panther

Tipo de integración: suscriptor

Panther admite la ingesta de registros de Security Lake para su uso en búsquedas y detecciones.

Documentación de integración

Ping Identity – PingOne

Tipo de integración: origen

PingOne envía alertas de modificación de cuentas a Security Lake en formato de OCSF esquema y Parquet, lo que le permite detectar los cambios en la cuenta y actuar en consecuencia.

Documentación de integración

PwC – Fusion center

Tipo de integración: suscriptor, servicio

PwC aporta sus conocimientos y experiencia para ayudar a los clientes a implementar un centro de fusión que satisfaga sus necesidades individuales. Basado en Amazon Security Lake, un centro de fusión ofrece la posibilidad de combinar datos de diversos orígenes para crear una vista centralizada prácticamente en tiempo real.

Documentación de integración

Query.AI – Query Federated Search

Tipo de integración: suscriptor

Query Federated Search puede consultar directamente cualquier tabla de Security Lake a través de Amazon Athena para respaldar la respuesta a incidentes, las investigaciones, la búsqueda de amenazas y la búsqueda general en una variedad de observables, eventos y objetos del esquema. OCSF

Documentación de integración

Rapid7 – InsightIDR

Tipo de integración: suscriptor

InsightIDR, el Rapid7 SIEM/XDRsolution, puede ingerir registros en Security Lake para detectar amenazas e investigar actividades sospechosas.

Documentación de integración

RipJar – Labyrinth for Threat Investigations

Tipo de integración: suscriptor

Labyrinth for Threat Investigations proporciona un enfoque empresarial para la exploración de amenazas a escala basado en la fusión de datos, con una seguridad detallada, flujos de trabajo adaptables e informes.

Documentación de integración

Sailpoint

Tipo de integración: origen

Producto asociado para la integración: SailPoint IdentityNow

Esta integración permite a los clientes transformar los datos de los eventos de SailPoint IdentityNow. La integración tiene como objetivo proporcionar un proceso automatizado para IdentityNow eventos de actividad y gobierno de los usuarios en Security Lake para mejorar la información obtenida de los productos de monitoreo de incidentes y eventos de seguridad.

Documentación de integración

Securonix

Tipo de integración: suscriptor

Securonix Next-Gen SIEM se integra con Security Lake, lo que permite a los equipos de seguridad ingerir datos con mayor rapidez y ampliar sus capacidades de detección y respuesta.

Documentación de integración

SentinelOne

Tipo de integración: suscriptor

La SentinelOne Singularity™ XDR La plataforma amplía la detección y la respuesta en tiempo real a las cargas de trabajo de punto final, identidad y nube que se ejecutan en infraestructuras locales y de nube pública, incluidas Amazon Elastic Compute Cloud EC2 (Amazon), Amazon Elastic Container Service ECS (Amazon) y Amazon Elastic Kubernetes Service (Amazon). EKS

Documentación de integración (inicie sesión en SentinelOne portal para revisar la documentación)

Sentra – Data Lifecyle Security Platform

Tipo de integración: origen

Tras implementar el Sentra escaneando la infraestructura de su cuenta, Sentra busca los resultados y los incorpora a su SaaS. Estos hallazgos son metadatos que Sentra almacena y, posteriormente, transmite a Security Lake en un OCSF esquema para realizar consultas.

Documentación de integración

SOC Prime

Tipo de integración: suscriptor

SOC Prime se integra con Security Lake a través de Amazon OpenSearch Service y Amazon Athena para facilitar la organización inteligente de los datos y la búsqueda de amenazas en función de los hitos de confianza cero. SOC Prime permite a los equipos de seguridad aumentar la visibilidad de las amenazas e investigar los incidentes sin un volumen abrumador de alertas. Puede ahorrar tiempo de desarrollo con reglas y consultas reutilizables que se pueden convertir automáticamente en Athena y OpenSearch Service en el OCSF esquema.

Documentación de integración

Splunk

Tipo de integración: suscriptor

La Splunk AWS Complemento para Amazon Web Services (AWS) admite la ingestión desde Security Lake. Esta integración le ayuda a acelerar la detección, la investigación y la respuesta a las amenazas al suscribirse a los datos del OCSF esquema de Security Lake.

Documentación de integración

Stellar Cyber

Tipo de integración: suscriptor

Stellar Cyber consume los registros de Security Lake y los agrega al Stellar Cyber lago de datos. Este conector usa un OCSF esquema.

Documentación de integración

Sumo Logic

Tipo de integración: suscriptor

Sumo Logic consume datos de Security Lake y proporciona una amplia visibilidad en AWS, entornos locales y de nube híbrida. Sumo Logic ofrece a los equipos de seguridad una visibilidad completa, automatización y supervisión de amenazas en todas sus herramientas de seguridad.

Documentación de integración

Swimlane – Turbine

Tipo de integración: suscriptor

Swimlane recopila los datos de Security Lake en forma OCSF esquemática y los envía mediante manuales de programación simplificados y una gestión de casos para facilitar la detección de amenazas, la investigación y la respuesta a los incidentes con mayor rapidez.

Documentación de integración (inicie sesión en Swimlane portal para revisar la documentación)

Sysdig Secure

Tipo de integración: origen

Sysdig Secure's La plataforma de protección de aplicaciones nativa de la nube (CNAPP) envía los eventos de seguridad a Security Lake para maximizar la supervisión, agilizar las investigaciones y simplificar el cumplimiento.

Documentación de integración

Talon

Tipo de integración: origen

Producto asociado para la integración: Talon Enterprise Browser

Talon's Enterprise Browser, un entorno de terminales seguro y aislado basado en un navegador, envía Talon Acceso, protección de datos, acciones de SaaS y eventos de seguridad a Security Lake, lo que proporciona visibilidad y opciones para correlacionar eventos de forma cruzada con fines de detección, análisis forense e investigaciones.

Documentación de integración (inicie sesión en Talon portal para revisar la documentación)

Tanium

Tipo de integración: origen

Tanium Unified Cloud Endpoint Detection, Management, and Security La plataforma proporciona datos de inventario a Security Lake en OCSF un esquema.

Documentación de integración

TCS

Tipo de integración: servicio

La TCS AWS Business Unit ofrece innovación, experiencia y talento. Esta integración está impulsada por una década de creación conjunta de valor, un profundo conocimiento del sector, experiencia tecnológica y sabiduría en materia de entrega. Como integración de servicios, TCS puede ayudarlo a implementar Security Lake en su organización.

Documentación de integración

Tego Cyber

Tipo de integración: suscriptor

Tego Cyber se integra con Security Lake para ayudarle a detectar e investigar rápidamente posibles amenazas a la seguridad. Al correlacionar diversos indicadores de amenazas en amplios periodos de tiempo y orígenes de registros, Tego Cyber descubre amenazas ocultas. La plataforma está enriquecida con inteligencia sobre amenazas altamente contextual, que proporciona precisión e información en la detección e investigación de amenazas.

Documentación de integración

Tines – No-code security automation

Tipo de integración: suscriptor

Tines No-code security automation le ayuda a tomar decisiones más precisas al aprovechar los datos de seguridad centralizados en Security Lake.

Documentación de integración

Torq – Enterprise Security Automation Platform

Tipo de integración: origen, suscriptor

Torq se integra perfectamente con Security Lake como fuente personalizada y como suscriptor. Torq le ayuda a implementar la automatización y la organización a escala empresarial con una plataforma sencilla y sin código.

Documentación de integración

Trellix – XDR

Tipo de integración: origen, suscriptor

Como plataforma abierta, XDR Trellix XDR apoya la integración de Security Lake. Trellix XDR puede aprovechar los datos OCSF del esquema para casos de uso de análisis de seguridad. También puede ampliar su lago de datos de Security Lake con más de 1000 fuentes de eventos de seguridad en Trellix XDR. Esto le ayuda a ampliar las capacidades de detección y respuesta de sus AWS entorno. Los datos ingeridos se correlacionan con otros riesgos de seguridad, lo que le proporciona los manuales necesarios para responder a un riesgo de manera oportuna.

Documentación de integración

Trend Micro – CloudOne

Tipo de integración: origen

Trend Micro CloudOne Workload Security envía la siguiente información a Security Lake desde sus instancias de Amazon Elastic Compute Cloud (EC2):

  • DNSActividad de consulta

  • Actividad de archivos

  • Actividad de red

  • Actividad de proceso

  • Actividad de Registry Value

  • Actividad de la cuenta de usuario

Documentación de integración

Uptycs – Uptycs XDR

Tipo de integración: origen

Uptycs envía una gran cantidad de datos en un OCSF esquema desde los activos locales y en la nube a Security Lake. Los datos incluyen la detección de amenazas de comportamiento en los puntos de conexión y las cargas de trabajo en la nube, las detecciones de anomalías, las infracciones de las políticas, las políticas riesgosas, las configuraciones incorrectas y las vulnerabilidades.

Documentación de integración

Vectra AI – Vectra Detect for AWS

Tipo de integración: origen

Mediante el uso Vectra Detect for AWS, puede enviar alertas de alta fidelidad a Security Lake como fuente personalizada utilizando una fuente dedicada AWS CloudFormation plantilla.

Documentación de integración

VMware Aria Automation for Secure Clouds

Tipo de integración: Origen

Con esta integración, puede detectar errores de configuración en la nube y enviarlos a Security Lake para su análisis avanzado.

Documentación de integración

Wazuh

Tipo de integración: suscriptor

Wazuh tiene como objetivo gestionar de forma segura los datos de los usuarios, proporcionar acceso a las consultas para cada fuente y optimizar los costes de consulta.

Documentación de integración

Wipro

Tipo de integración: origen, servicio

Esta integración le permite recopilar datos del Wipro Cloud Application Risk Governance (CARG) plataforma para proporcionar una visión unificada de sus aplicaciones en la nube y de las posturas de cumplimiento en toda la empresa.

Como integración de servicios, Wipro también puede ayudarlo a implementar Security Lake en su organización.

Documentación de integración

Wiz – CNAPP

Tipo de integración: origen

La integración entre Wiz y Security Lake facilita la recopilación de datos de seguridad en la nube en un único lago de datos de seguridad al aprovechar el OCSF esquema, un estándar de código abierto diseñado para un intercambio de datos de seguridad normalizado y ampliable.

Documentación de integración (inicie sesión en Wiz portal para revisar la documentación)

Zscaler – Zscaler Posture Control

Tipo de integración: origen

Zscaler Posture Control™, una plataforma de protección de aplicaciones nativa de la nube, envía las conclusiones de seguridad a Security Lake en forma de OCSF esquema.

Documentación de integración