今天，我们很高兴地宣布 Amazon Security Lake 全面上市，这是在 2022 re:Invent 的预览版中首次宣布的。 Security Lake 将来自 Amazon Web Services (AWS) 环境、软件即服务 (SaaS) 提供商、本地和云源的安全数据集中到存储在您的 AWS 账户中的专用数据湖中。 借助开放网络安全架构框架 (OCSF) 支持，该服务规范化并组合了来自 AWS 和广泛安全数据源的安全数据。 这有助于为您的分析师和安全工程师团队提供广泛的可见性，以调查和响应安全事件，从而促进及时响应并有助于提高跨多云和混合环境的安全性。
图 1 逐步显示了 Security Lake 的工作原理。 在本文中，我们将讨论这些步骤，重点介绍 Security Lake 的一些最流行的用例，并分享我们自预览版发布以来所做的最新增强和更新。
图 1：Security Lake 的工作原理
目标用例
在本节中，我们展示了客户在预览服务时发现最有价值的一些用例。
以更高的可见性促进您的安全调查
Amazon Security Lake 通过在单一安全数据湖中聚合、规范化和优化数据存储，帮助简化安全调查流程。Security Lake 会自动将 AWS 日志和安全发现结果规范化为 OCSF 模式。这包括AWS CloudTrail管理事件、Amazon Virtual Private Cloud (Amazon VPC) 流日志、Amazon Route 53 Resolver 查询日志以及来自 Amazon 安全服务（包括Amazon GuardDuty、Amazon Inspector和AWS IAM Access Analyzer ）的AWS Security Hub安全发现结果，以及来自 50 多个合作伙伴解决方案的安全发现结果。通过将安全相关的日志和发现结果集中存储在一个位置并采用相同的格式，安全运营团队可以简化流程，并将更多时间投入到安全问题的调查中。这种集中化减少了收集日志并将其规范化为特定格式所需的宝贵时间。
图 2 显示了 Security Lake 激活页面，该页面为用户提供了启用日志源、AWS 区域和账户的选项。
图 2：Security Lake 激活页面，其中包含启用日志源、区域和帐户的选项
图 3 显示了 Security Lake 激活页面的另一部分，其中为用户提供了设置汇总区域和存储类的选项。
图 3：Security Lake 激活页面，其中包含选择汇总区域和设置存储类的选项
简化合规性监控和报告
借助 Security Lake，客户可以将安全数据集中到一个或多个汇总区域，这可以帮助团队简化其区域合规性和报告义务。 在监控多个日志源、区域和账户的合规性时，团队经常面临挑战。 通过使用 Security Lake 收集和集中这些证据，安全团队可以显着减少花在日志发现上的时间，并分配更多时间用于合规性监控和报告。
快速分析多年的安全数据
Security Lake 提供与第三方安全服务（例如安全信息和事件管理）的集成（SIEM）以及扩展的检测和响应（XDR工具，以及流行的数据分析服务，例如 亚马逊雅典娜 和 亚马逊开放搜索服务 快速分析 PB 级数据。 这使安全团队能够深入了解他们的安全数据，并采取灵活的措施来帮助保护他们的组织。 Security Lake 通过集中数据和实施强大的访问控制，自动应用适用于所需订阅者和来源的策略，帮助跨组织的团队实施最低权限控制。 数据保管人可以使用内置功能来创建和实施细粒度的访问控制，例如将对安全湖中数据的访问限制为只有需要的人才能访问。
图 4 描述了在 Security Lake 中创建数据访问订阅者的过程。
图 4：在 Security Lake 中创建数据访问订阅者
跨混合环境统一安全数据管理
Security Lake 中的集中式数据存储库提供跨混合和多云环境的安全数据的综合视图，帮助安全团队更好地了解和应对威胁。 您可以使用 Security Lake 存储来自各种来源（包括基于云和本地系统）的安全相关日志和数据，从而更轻松地收集和分析安全数据。 此外，通过使用自动化和机器学习解决方案，安全团队可以帮助更有效地识别异常和潜在安全风险。 这最终可以带来更好的风险管理并增强组织的整体安全态势。 图 5 说明了使用 Amazon Athena 同时查询 AWS CloudTrail 和 Microsoft Azure 审计日志的过程。
图 5：在 Amazon Athena 中一起查询 AWS CloudTrail 和 Microsoft Azure 审计日志
自预览版发布以来的更新
Security Lake 自动将本地支持的 AWS 服务中的日志和事件规范化为 OCSF 模式。 随着全面发布，Security Lake 现在支持最新版本的 OCSF，即版本 1 rc2。 CloudTrail 管理事件现在标准化为三个不同的 OCSF 事件类：身份验证、帐户更改和 API 活动。
我们对资源名称和架构映射进行了多项改进，以提升日志的易用性。通过控制台自动创建AWS Identity and Access Management (IAM)角色，简化了入门流程。此外，您还可以灵活地独立收集 CloudTrail 数据源，包括管理事件、 Amazon Simple Storage Service (Amazon S3)数据事件和AWS Lambda事件。
为了提升查询性能，我们将 Amazon S3 的时间分区从按小时划分改为按天划分，从而实现了更快、更高效的数据检索。此外，我们还添加了Amazon CloudWatch指标，以便主动监控日志采集过程，从而帮助您识别数据采集的缺失或激增情况。
新注册的 Security Lake 账户持有者可在支持的区域享受15 天免费试用。Security Lake 目前已在以下AWS 区域正式推出：美国东部（俄亥俄）、美国东部（弗吉尼亚北部）、美国西部（俄勒冈）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）和南美洲（圣保罗）。
生态系统整合
我们扩大了对第三方集成的支持，并新增了 23 个合作伙伴。 这包括 10 个来源合作伙伴—— 水上安全, 克拉罗蒂, 连接点, Darktrace, ExtraHop, Gigamon, 的Sentra, TORQ, 网格和 更新 - 使他们能够将数据直接发送到 Security Lake。 此外，我们还整合了九个新的订阅合作伙伴—— 混沌搜索, New Relic的, 里帕尔, SOC 总理, 恒星网络, 斯威姆兰, 色调, TORQ和 瓦祖. 我们还建立了六个新的服务合作伙伴，包括 博思艾伦咨询公司, CMD Solutions，曼特尔集团的一部分, 印孚瑟斯, 内置, Leidos和 塔塔咨询服务公司.
此外，Security Lake 支持提供 OCSF 安全数据的第三方来源。 著名的合作伙伴包括 金梭鱼 (梭子鱼), 思科, 婴儿床, CrowdStrike, CyberArk, 花边, 层, 网播, Netskope, 高层云, Orca, Palo Alto Networks公司, 平身份, ium, 法尔科项目, 趋势科技, 威达人工智能, VMware的, 奇才和 在Zscaler. 我们集成了各种第三方安全、自动化和分析工具。 这包括 Datadog, IBM, Rapid7, 哨兵一号, Splunk的, 相扑逻辑和 网格. 最后，我们与服务合作伙伴合作，例如 Accenture, 德勤, DXC技术, 明证 , 金德里, 普华永道（PwC） 和 Wipro，可以与您和 Security Lake 一起提供全面的解决方案。
从 AWS 专业服务处获得帮助
AWS专业服务团队由全球专家组成，致力于帮助客户在使用 AWS 时实现预期的业务成果。我们的数据架构师和安全工程师团队与客户的安全、IT 和业务领导者紧密合作，共同开发企业级解决方案。我们遵循最新的行业指南，支持客户将数据集成到安全湖中。我们集成了现成的数据转换、可视化和 AI/机器学习 (ML) 工作流，帮助安全运营团队快速实现价值。如果您想了解更多信息，请联系您的 AWS 专业服务客户经理。
结语
我们诚邀您体验 Amazon Security Lake 的各项优势，您可以享受15 天免费试用，并分享您的使用体验、用例和解决方案。我们提供丰富的资源，帮助您快速上手并构建您的第一个数据湖，包括全面的文档、演示视频和网络研讨会。通过试用 Security Lake，您可以亲身感受它如何帮助您集中、规范和优化安全数据，最终简化组织在多云和混合环境中的安全事件检测和响应流程。
