Amazon Security Lake에서 소스 관리 - Amazon Security Lake

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon Security Lake에서 소스 관리

소스는 개방형 사이버 보안 스키마 프레임워크 (OCSF) 스키마의 특정 이벤트 클래스와 일치하는 단일 시스템에서 생성된 로그 및 이벤트입니다. Amazon Security Lake는 기본적으로 지원되는 AWS 서비스 및 타사 사용자 지정 소스를 비롯한 다양한 소스에서 로그와 이벤트를 수집할 수 있습니다.

Security Lake는 원시 소스 데이터의 추출, 전환, 적재(ETL) 작업을 실행하고 데이터를 Apache Parquet 형식과 스키마로 변환합니다. 처리 후, Security Lake는 데이터가 생성된 AWS 계정 사용자 AWS 리전 있는 Amazon Simple Storage Service(Amazon S3) 버킷에 소스 데이터를 저장합니다. Security Lake는 사용자가 서비스를 활성화한 각 리전별로 여러 Amazon S3 버킷을 생성합니다. 사용자 S3 버킷의 각 소스에 별도의 접두사가 추가되고 Security Lake는 별도의 AWS Lake Formation 테이블에 각 소스의 데이터를 구성합니다.