오늘 우리는 2022 re:Invent에서 프리뷰 릴리스로 처음 발표된 Amazon Security Lake의 일반 가용성을 발표하게 되어 기쁩니다. Security Lake는 Amazon Web Services(AWS) 환경, SaaS(Software as a Service) 공급자, 온프레미스 및 클라우드 소스의 보안 데이터를 AWS 계정에 저장되는 전용 데이터 레이크로 중앙 집중화합니다. OCSF(Open Cybersecurity Schema Framework) 지원을 통해 이 서비스는 AWS의 보안 데이터와 광범위한 보안 데이터 소스를 정규화하고 결합합니다. 이를 통해 분석가 및 보안 엔지니어 팀에게 보안 이벤트를 조사하고 대응할 수 있는 광범위한 가시성을 제공하여 시기적절한 대응을 촉진하고 멀티클라우드 및 하이브리드 환경에서 보안을 개선하는 데 도움이 됩니다.
그림 1은 Security Lake의 작동 방식을 단계별로 보여줍니다. 이 게시물에서는 이러한 단계에 대해 논의하고 Security Lake의 가장 인기 있는 사용 사례 중 일부를 강조하며 미리 보기 출시 이후 수행한 최신 개선 사항 및 업데이트를 공유합니다.
그림 1: Security Lake 작동 방식
대상 사용 사례
이 섹션에서는 서비스가 미리 보기에 있는 동안 고객이 가장 유용하다고 판단한 일부 사용 사례를 보여줍니다.
향상된 가시성으로 보안 조사 촉진
Amazon Security Lake는 단일 보안 데이터 레이크에 데이터를 집계, 정규화 및 최적화하여 저장함으로써 보안 조사를 간소화합니다. Security Lake는 AWS 로그와 보안 결과를 OCSF 스키마로 자동 정규화합니다. 여기에는 AWS CloudTrail 관리 이벤트, Amazon VPC(Amazon Virtual Private Cloud) 흐름 로그 , Amazon Route 53 Resolver 쿼리 로그 , Amazon GuardDuty , Amazon Inspector , AWS IAM Access Analyzer를 포함한 Amazon 보안 서비스의 AWS Security Hub 보안 결과 , 그리고 50개 이상의 파트너 솔루션에서 제공하는 보안 결과가 포함됩니다. 보안 관련 로그와 결과를 중앙 집중식 위치에 동일한 형식으로 저장함으로써 보안 운영 팀은 프로세스를 간소화하고 보안 문제 조사에 더 많은 시간을 할애할 수 있습니다. 이러한 중앙 집중화 덕분에 특정 형식으로 로그를 수집하고 정규화하는 데 소요되는 귀중한 시간을 줄일 수 있습니다.
그림 2는 사용자에게 로그 소스, AWS 리전 및 계정을 활성화하는 옵션을 제공하는 Security Lake 활성화 페이지를 보여줍니다.
그림 2: 로그 소스, 리전 및 계정을 활성화하는 옵션이 있는 Security Lake 활성화 페이지
그림 3은 Security Lake 활성화 페이지의 다른 섹션을 보여줍니다. 이 섹션에서는 사용자가 롤업 지역 및 스토리지 클래스를 설정할 수 있는 옵션이 제공됩니다.
그림 3: 롤업 지역을 선택하고 스토리지 클래스를 설정하는 옵션이 있는 Security Lake 활성화 페이지
규정 준수 모니터링 및 보고 간소화
Security Lake를 통해 고객은 보안 데이터를 하나 이상의 롤업 지역으로 중앙 집중화할 수 있으므로 팀이 지역 규정 준수 및 보고 의무를 간소화할 수 있습니다. 팀은 여러 로그 소스, 리전 및 계정에서 규정 준수를 모니터링할 때 종종 문제에 직면합니다. Security Lake를 사용하여 이 증거를 수집하고 중앙 집중화함으로써 보안 팀은 로그 검색에 소요되는 시간을 크게 줄이고 규정 준수 모니터링 및 보고에 더 많은 시간을 할당할 수 있습니다.
다년간의 보안 데이터를 빠르게 분석
Security Lake는 보안 정보 및 이벤트 관리(SIEM)와 같은 타사 보안 서비스와의 통합을 제공합니다.SIEM) 및 확장된 탐지 및 대응(XDR) 도구뿐만 아니라 다음과 같은 인기 있는 데이터 분석 서비스도 포함됩니다. 아마존 아테나 아마존 오픈서치 서비스 페타바이트 단위의 데이터를 신속하게 분석합니다. 이를 통해 보안 팀은 보안 데이터에 대한 깊은 통찰력을 얻고 민첩한 조치를 취하여 조직을 보호할 수 있습니다. Security Lake는 데이터를 중앙 집중화하고 강력한 액세스 제어를 구현하고 필요한 구독자 및 소스로 범위가 지정된 정책을 자동으로 적용하여 조직 전체의 팀에 대한 최소 권한 제어를 시행하는 데 도움이 됩니다. 데이터 관리인은 기본 제공 기능을 사용하여 보안 레이크의 데이터에 대한 액세스를 필요한 사람에게만 제한하는 것과 같은 세분화된 액세스 제어를 만들고 적용할 수 있습니다.
그림 4는 Security Lake 내에서 데이터 액세스 구독자를 생성하는 프로세스를 보여줍니다.
그림 4: Security Lake에서 데이터 액세스 구독자 생성
하이브리드 환경에서 보안 데이터 관리 통합
Security Lake의 중앙 집중식 데이터 리포지토리는 하이브리드 및 멀티클라우드 환경에서 보안 데이터에 대한 포괄적인 보기를 제공하여 보안 팀이 위협을 더 잘 이해하고 대응할 수 있도록 지원합니다. Security Lake를 사용하여 클라우드 기반 및 온프레미스 시스템을 비롯한 다양한 소스의 보안 관련 로그 및 데이터를 저장하여 보안 데이터를 더 쉽게 수집하고 분석할 수 있습니다. 또한 자동화 및 기계 학습 솔루션을 사용하여 보안 팀은 이상 징후와 잠재적인 보안 위험을 보다 효율적으로 식별할 수 있습니다. 이는 궁극적으로 더 나은 위험 관리로 이어지고 조직의 전반적인 보안 태세를 강화할 수 있습니다. 그림 5는 Amazon Athena를 사용하여 AWS CloudTrail 및 Microsoft Azure 감사 로그를 동시에 쿼리하는 프로세스를 보여줍니다.
그림 5: Amazon Athena에서 AWS CloudTrail 및 Microsoft Azure 감사 로그를 함께 쿼리
미리 보기 출시 이후 업데이트
Security Lake는 기본적으로 지원되는 AWS 서비스의 로그 및 이벤트를 OCSF 스키마로 자동 정규화합니다. 일반 가용성 릴리스에서 Security Lake는 이제 버전 1 rc2인 최신 버전의 OCSF를 지원합니다. CloudTrail 관리 이벤트는 이제 세 가지 고유한 OCSF 이벤트 클래스인 인증, 계정 변경 및 API 활동으로 정규화됩니다.
로그의 유용성을 향상시키기 위해 리소스 이름 및 스키마 매핑을 여러 가지로 개선했습니다. 콘솔에서 AWS Identity and Access Management(IAM) 역할을 자동으로 생성하여 온보딩 과정을 간소화했습니다. 또한 관리 이벤트, Amazon Simple Storage Service(Amazon S3) 데이터 이벤트, AWS Lambda 이벤트 등 CloudTrail 소스를 독립적으로 수집할 수 있는 유연성을 제공합니다.
쿼리 성능을 향상시키기 위해 Amazon S3의 시간 분할 방식을 시간 단위에서 일 단위로 변경하여 데이터 검색 속도를 높이고 효율성을 개선했습니다. 또한, Amazon CloudWatch 지표를 추가하여 로그 수집 프로세스를 사전에 모니터링하고 수집 누락이나 급증 현상을 파악할 수 있도록 했습니다.
Security Lake 신규 계정 보유자는 지원되는 리전에서 15일 무료 평가판을 이용할 수 있습니다 . Security Lake는 현재 다음 AWS 리전 에서 정식 출시 되었습니다. 미국 동부(오하이오), 미국 동부(버지니아 북부), 미국 서부(오리건), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 유럽(프랑크푸르트), 유럽(아일랜드), 유럽(런던), 남미(상파울루).
생태계 통합
타사 통합에 대한 지원을 확대하고 23개의 새로운 파트너를 추가했습니다. 여기에는 10개의 소스 파트너가 포함됩니다 — 아쿠아 시큐리티, 클라 로티, 지류, 암흑 표, 엑스트라 홉, 기가 몬, 센트라, 토크, 격자예산 및 업틱 — 데이터를 Security Lake로 직접 보낼 수 있습니다. 또한 XNUMX개의 새로운 구독 파트너와 통합했습니다. 혼돈 검색, 새로운 유물, 립자르, SOC 청춘, 스텔라 사이버, 수영 레인, 타인, 토크예산 및 와우. 우리는 또한 다음을 포함하여 XNUMX개의 새로운 서비스 파트너를 설립했습니다. 부즈 앨런 해밀턴, Mantel Group의 일부인 CMD 솔루션, 인포시스, 내장, Leidos예산 및 타타 컨설팅 서비스.
또한 Security Lake는 OCSF 보안 데이터를 제공하는 타사 소스를 지원합니다. 주목할만한 파트너는 다음과 같습니다. 꼬치고기 (魳), 시스코, 아기 침대, CrowdStrike, 사이버 아트, 레이스 워크, 층류, 네스카우트, 네트 스코프, Okta, 오카, 팔로 알토 네트웍스, 핑 식별, 타늄, 팔코 프로젝트, 트렌드 마이크로, 벡트라 AI, VM웨어, Wiz예산 및 Zscaler. 다양한 타사 보안, 자동화 및 분석 도구와 통합했습니다. 여기에는 다음이 포함됩니다. 데이터 도그, IBM, Rapid7, 센티넬 원, 스플 렁크, 스모 로직예산 및 격자. 마지막으로 다음과 같은 서비스 파트너와 제휴했습니다. Accenture, 딜로이트, DXC 기술, 증거 , 킨드릴, PwC, 위 프로, 귀하 및 Security Lake와 협력하여 포괄적인 솔루션을 제공할 수 있습니다.
AWS Professional Services에서 도움 받기
AWS 프로페셔널 서비스 조직은 고객이 AWS를 활용하여 원하는 비즈니스 성과를 달성할 수 있도록 지원하는 글로벌 전문가 팀입니다. 당사의 데이터 아키텍트 및 보안 엔지니어 팀은 고객의 보안, IT 및 비즈니스 리더와 협력하여 엔터프라이즈 솔루션을 개발합니다. 최신 권장 사항을 준수하여 고객이 보안 레이크에 데이터를 통합하는 여정을 지원합니다. 보안 운영 팀이 신속하게 가치를 실현할 수 있도록 사전 구축된 데이터 변환, 시각화 및 AI/머신러닝(ML) 워크플로를 통합합니다. 더 자세한 정보를 원하시면 AWS 프로페셔널 서비스 담당자에게 문의하십시오.
제품 개요
Amazon Security Lake의 15일 무료 체험판을 사용해 보시고 , 경험, 사용 사례 및 솔루션에 대한 피드백을 제공하여 그 이점을 직접 확인해 보시기 바랍니다. 포괄적인 문서 , 데모 비디오 , 웨비나 등 시작 및 첫 번째 데이터 레이크 구축을 지원하는 다양한 자료를 제공합니다. Security Lake를 사용해 보시면 보안 데이터를 중앙 집중화, 정규화 및 최적화하여 궁극적으로 멀티클라우드 및 하이브리드 환경 전반 에서 조직의 보안 사고 탐지 및 대응을 간소화하는 데 어떻게 도움이 되는지 직접 경험하실 수 있습니다.
