Amazon Security Lake でのソース管理 - Amazon Security Lake

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Security Lake でのソース管理

ソースは、オープンサイバーセキュリティスキーマフレームワーク (OCSF)スキーマの特定のイベントクラスと一致する 1 つのシステムから生成されるログとイベントです。Amazon Security Lake は、ネイティブにサポートされているソースやサードパーティのカスタムソースなど、AWS のサービスさまざまなソースからログやイベントを収集できます。

Security Lake は、生のソースデータに対して抽出、変換、ロード (ETL) ジョブを実行し、データが Apache Parquet 形式と OCSF スキーマに変換します。処理後、Security Lake は、データが生成された AWS リージョン 内の AWS アカウント 内の Amazon Simple Storage Service (Amazon S3) バケットにソース データを保存します。Security Lake は、サービスを有効にするリージョンごとに異なる Amazon S3 バケットを作成します。各ソースは S3 バケットに個別のプレフィックスを取得し、Security Lake は各ソースからのデータを別々のAWS Lake Formationテーブルセットに整理します。