쿼리 통합 Accenture – MxDR Aqua Security Barracuda – Email Protection Booz Allen Hamilton Bosch Software and Digital Solutions – AIShield ChaosSearch Cisco Security – Secure Firewall Claroty – xDome CMD Solutions Confluent – Amazon S3 Sink Connector Contrast Security Cribl – Search Cribl – Stream CrowdStrike – Falcon Data Replicator CyberArk – Unified Identify Security Platform Cyber Security Cloud – Cloud Fastener DataBahn Darktrace – Cyber AI Loop Datadog Deloitte – MXDR Cyber Analytics and AI Engine (CAE)Devo DXC – SecMon Eviden— AIsaac (이전 명칭 Atos)ExtraHop – Reveal(x) 360 Falcosidekick Fortinet - Cloud Native Firewall Gigamon – Application Metadata Intelligence Hoop Cyber IBM – QRadar Infosys Insbuilt Kyndryl – AIOps Lacework – Polygraph Laminar MegazoneCloud Monad NETSCOUT – Omnis Cyber Intelligence Netskope – CloudExchange New Relic ONE Okta – Workforce Identity Cloud Orca – Cloud Security Platform Palo Alto Networks – Prisma Cloud Palo Alto Networks – XSOAR Panther Ping Identity – PingOne PwC – Fusion center Query.AI – Query Federated Search Rapid7 – InsightIDR RipJar – Labyrinth for Threat Investigations Sailpoint Securonix SentinelOne Sentra – Data Lifecyle Security Platform SOC Prime Splunk Stellar Cyber Sumo Logic Swimlane – Turbine Sysdig Secure Talon Tanium TCS Tego Cyber Tines – No-code security automation Torq – Enterprise Security Automation Platform Trellix – XDR Trend Micro – CloudOne Uptycs – Uptycs XDR Vectra AI – Vectra Detect for AWS VMware Aria Automation for Secure Clouds Wazuh Wipro Wiz – CNAPP Zscaler – Zscaler Posture Control

Security Lake와의 타사 통합

Amazon Security Lake는 여러 타사 공급자와 통합됩니다. 공급자는 소스 통합, 구독자 통합 또는 서비스 통합을 제공할 수 있습니다. 공급자는 하나 이상의 통합 유형을 제공할 수 있습니다.

소스 통합에는 다음과 같은 속성이 있습니다.

Security Lake로 데이터 전송
데이터가 Apache Parquet 형식으로 도착함
데이터가 개방형 사이버 보안 스키마 프레임워크 (OCSF) 스키마에 도착함

구독자 통합에는 다음과 같은 속성이 있습니다.

HTTPS 엔드포인트 또는 Amazon Simple Queue Service (Amazon SQS) 대기열에 있는 Security Lake에서 소스 데이터를 읽거나 다음 사이트에서 소스 데이터를 직접 쿼리하여 소스 데이터를 읽습니다. AWS Lake Formation
Apache Parquet 형식으로 데이터 읽기 가능
OCSF 스키마에서 데이터 읽기 가능

서비스 통합을 통해 조직에서 Security Lake 및 기타 기능을 구현할 수 있습니다. AWS 서비스 또한 보고, 분석 및 기타 사용 사례에 대한 지원을 제공할 수도 있습니다.

특정 파트너 공급자를 검색하려면 파트너 솔루션 파인더를 참조하십시오. 타사 제품을 구매하려면 AWS Marketplace를 참조하십시오.

파트너 통합으로 추가되도록 요청하거나 Security Lake 파트너가 되려면 <securitylake-partners@amazon.com> 으로 이메일을 보내십시오.

검색 결과를 보내는 타사 통합을 사용하는 경우 Security Lake용 Security Hub 통합이 활성화되어 있으면 Security Lake에서도 해당 결과를 검토할 수 있습니다. AWS Security Hub통합 활성화에 대한 자세한 내용은 다음과 통합 AWS Security Hub 단원을 참조하십시오. 결과를 Security Hub로 보내는 타사 통합 목록은 AWS Security Hub 사용 설명서에서 사용 가능한 타사 파트너 제품 통합을 참조하십시오.

구독자를 설정하기 전에 구독자의 OCSF 로그 지원을 확인하십시오. 최신 세부 정보는 구독자 설명서를 검토하십시오.

쿼리 통합

Security Lake가 AWS Lake Formation 데이터베이스와 테이블에 저장하는 데이터를 쿼리할 수 있습니다. Security Lake 콘솔, API 또는 에서 타사 구독자를 생성할 수도 AWS Command Line Interface있습니다.

Lake Formation 데이터 레이크 관리자는 데이터를 쿼리하는 IAM ID에 관련 데이터베이스 및 테이블에 대한 SELECT 권한을 부여해야 합니다. 데이터를 쿼리하기 전에 Security Lake에서 구독자를 생성해야 합니다. 쿼리 액세스 권한이 있는 구독자를 만드는 방법에 대한 자세한 내용은 구독자를 위한 쿼리 액세스 관리를 참조하십시오.

다음과 같은 타사 파트너를 위해 Security Lake와의 쿼리 통합을 구성할 수 있습니다.

Cribl – Search
Palo Alto Networks – XSOAR
IBM – QRadar
Query.AI – Query Federated Search
SOC Prime
Tego Cyber

Accenture – MxDR

통합 유형: 구독자, 서비스

Accenture's MxDR과 Security Lake의 통합은 로그 및 이벤트의 실시간 데이터 모으기, 관리형 이상 탐지, 위협 추적 및 보안 작업을 제공합니다. 이는 분석 및 관리형 탐지 및 대응 (MDR)을 지원합니다.

서비스 통합으로서 Accenture는 조직에 Security Lake를 구현하는 데도 도움이 될 수 있습니다.