查詢整合 Accenture – MxDR Aqua Security Barracuda – Email Protection Booz Allen Hamilton Bosch Software and Digital Solutions – AIShield ChaosSearch Cisco Security – Secure Firewall Claroty – xDome CMD Solutions Confluent – Amazon S3 Sink Connector Contrast Security Cribl – Search Cribl – Stream CrowdStrike – Falcon Data Replicator CyberArk – Unified Identify Security Platform Cyber Security Cloud – Cloud Fastener DataBahn Darktrace – Cyber AI Loop Datadog Deloitte – MXDR Cyber Analytics and AI Engine (CAE)Devo DXC – SecMon Eviden – AIsaac （以前 Atos)ExtraHop – Reveal(x) 360 Falcosidekick Fortinet - Cloud Native Firewall Gigamon – Application Metadata Intelligence Hoop Cyber IBM – QRadar Infosys Insbuilt Kyndryl – AIOps Lacework – Polygraph Laminar MegazoneCloud Monad NETSCOUT – Omnis Cyber Intelligence Netskope – CloudExchange New Relic ONE Okta – Workforce Identity Cloud Orca – Cloud Security Platform Palo Alto Networks – Prisma Cloud Palo Alto Networks – XSOAR Panther Ping Identity – PingOne PwC – Fusion center Query.AI – Query Federated Search Rapid7 – InsightIDR RipJar – Labyrinth for Threat Investigations Sailpoint Securonix SentinelOne Sentra – Data Lifecyle Security Platform SOC Prime Splunk Stellar Cyber Sumo Logic Swimlane – Turbine Sysdig Secure Talon Tanium TCS Tego Cyber Tines – No-code security automation Torq – Enterprise Security Automation Platform Trellix – XDR Trend Micro – CloudOne Uptycs – Uptycs XDR Vectra AI – Vectra Detect for AWS VMware Aria Automation for Secure Clouds Wazuh Wipro Wiz – CNAPP Zscaler – Zscaler Posture Control

與安全湖的第三方集成

Amazon 安全湖與多個第三方供應商整合。提供者可能會提供來源整合、訂閱者整合或服務整合。供應商可能會提供一或多個整合類型。

來源整合具有下列屬性：

將資料傳送至安全湖
數據到達阿帕奇鑲木地板格式
資料到達結開放網路安全架構架構架構 (OCSF)構描述

訂閱者整合具有下列屬性：

從HTTPS端點或 Amazon 簡單佇列 (AmazonSQS) 佇列的 Security Lake 讀取來源資料，或直接查詢來源資料 AWS Lake Formation
能夠讀取阿帕奇鑲木地板格式的數據
能夠讀取OCSF模式中的數據

服務整合可協助您實作安全湖及其他 AWS 服務在您的組織中。他們還可以在報告、分析和其他使用案例方面提供協助。

若要搜尋特定合作夥伴供應商，請參閱 P artner Solutions Finder 案尋找器。若要購買第三方產品，請參閱 AWSMarketplace。

若要要求新增為合作夥伴整合或成為安全湖合作夥伴，請傳送電子郵件至 <securitylake-partners@amazon.com>。

如果您使用將發現項目傳送至的第三方整合 AWS Security Hub，如果已啟用安全性湖泊的安全中心整合，您也可以檢閱安全性湖泊中的這些發現項目。如需啟用整合的指示，請參閱整合 AWS Security Hub。如需將發現項目傳送至 Security Hub 的第三方整合清單，請參閱 AWS Security Hub 用戶指南。

在設定訂閱者之前，請先驗證訂閱者的OCSF記錄支援。如需最新詳細資訊，請參閱訂閱者的文件。

查詢整合

您可以查詢安全湖泊存儲在其中的數據 AWS Lake Formation 資料庫和資料表。您也可以在 Security Lake 主控台中建立第三方訂閱者API，或 AWS Command Line Interface.

Lake Formation 資料湖管理員必須將相關資料庫和資料表的SELECT權限授與查詢資料的IAM身分。您必須先在 Security Lake 中建立訂閱者，才能查詢資料。如需如何建立具有查詢存取權的訂閱者的詳細資訊，請參閱管理安全湖訂戶的查詢存取權。

您可以為下列第三方合作夥伴設定與 Security Lake 的查詢整合。

Cribl – Search
Palo Alto Networks – XSOAR
IBM – QRadar
Query.AI – Query Federated Search
SOC Prime
Tego Cyber

Accenture – MxDR

整合類型：訂閱者、服務

Accenture's 與 Security Lake 整合的 MXDR 可提供記錄和事件的即時資料擷取、管理異常偵測、威脅搜尋和安全性作業。這有助於分析和託管的偵測與回應 (MDR)。

作為服務整合，Accenture 也可以協助您在組織中實作安全湖泊。