Amazon OpenSearch Ingestionが、Amazon Security Lakeへのセキュリティデータの書き込みをサポート
ID 39
GUID 90aeec27b9fc320e0f8dd36ebf8aeb1ce3250a7e
発表日(JST)
要約生成日時(JST)
タイトル Amazon OpenSearch Ingestionが、Amazon Security Lakeへのセキュリティデータの書き込みをサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2024/11/amazon-opensearch-ingestion-writing-security-data-security-lake
カテゴリ
  • amazon-opensearch-service
  • analytics
  • security-identity-and-compliance
要点
  • Amazon OpenSearch IngestionがAmazon Security Lakeへのリアルタイムデータ書き込みをサポート
  • AWSおよびカスタムソースからのセキュリティデータの取り込みと分析が可能に
  • Open Cybersecurity Schema Framework (OCSF)を使用してデータを正規化
  • 第三者ソースからのデータをOCSF形式に変換してSecurity Lakeに書き込み可能
  • 15のAWS商用リージョンで利用可能
アップデート内容要約

Amazon OpenSearch Ingestionが、Amazon Security Lakeへのリアルタイムでのデータ書き込みをサポートするようになりました。これにより、AWSと独自のソースからセキュリティデータを取り込み、潜在的なセキュリティ問題に関する貴重な洞察をほぼリアルタイムで得ることができます。
アップデート内容全文

Amazon OpenSearch Ingestionが、Amazon Security Lakeへのリアルタイムでのデータ書き込みを可能にしました。
これにより、AWSおよびカスタムソースの両方からセキュリティデータを取り込み、潜在的なセキュリティ問題に関する貴重な洞察をほぼリアルタイムで得ることができます。
Amazon Security Lakeは、AWS環境、SaaSプロバイダー、オンプレミスからのセキュリティデータを目的に応じて構築されたデータレイクに集約します。
この統合により、顧客は人気のあるすべてのカスタムソースからセキュリティデータをシームレスに取り込み、正規化してから、Amazon Security Lakeに書き込むことができるようになりました。
Amazon Security Lakeは、Open Cybersecurity Schema Framework (OCSF)を使用して、幅広い企業セキュリティデータソースからのセキュリティデータをApache Parquet形式で正規化および結合します。
この機能により、Amazon OpenSearch Ingestionを使用して、Palo Alto、CrowdStrike、SentinelOneなどの人気のある第三者ソースからセキュリティデータを取り込み、OCSF形式に変換してからSecurity Lakeにデータを書き込むことができるようになりました。
データがSecurity Lakeに書き込まれると、それぞれのソースのAWS Glue Data CatalogとAWS Lake Formationテーブルで利用可能になります。
この機能は、Amazon OpenSearch Ingestionが現在利用可能な15のAWS商用リージョンすべてで利用できます：米国東部（オハイオ）、米国東部（バージニア北部）、米国西部（オレゴン）、米国西部（カリフォルニア北部）、欧州（アイルランド）、欧州（ロンドン）、欧州（フランクフルト）、アジアパシフィック（東京）、アジアパシフィック（シドニー）、アジアパシフィック（シンガポール）、アジアパシフィック（ムンバイ）、アジアパシフィック（ソウル）、カナダ（中部）、南米（サンパウロ）、欧州（ストックホルム）。
詳細については、Amazon OpenSearch Ingestionのウェブページとアマゾン OpenSearch サービス開発者ガイドをご覧ください。

関連サービス
  • AWS Glue Data Catalog
  • Amazon OpenSearch Ingestion
  • Amazon Security Lake
関連サービスの説明
  • AWS Glue Data Catalogは、AWSのデータカタログサービスです。様々なデータソースのメタデータを保存し、データの検出と管理を容易にします。これにより、データレイクやデータウェアハウスのデータを効率的に検索、クエリ、および分析できるようになります。
  • Amazon OpenSearch Ingestionは、大量のデータを効率的に取り込み、変換し、Amazon OpenSearchクラスターに送信するためのサービスです。これにより、データの取り込みプロセスが簡素化され、リアルタイムでのデータ分析が可能になります。
  • Amazon Security Lakeは、セキュリティデータを一元管理するためのサービスです。AWS環境、SaaSプロバイダー、オンプレミスからのセキュリティデータを集約し、標準化された形式で保存します。これにより、セキュリティ分析や監査が容易になります。
関連URL