AWS AppFabric
SaaS アプリの接続
企業向け SaaS アプリケーション（Slack、Zoom、Salesforce、Microsoft 365…）を接続し、それらの監査ログを OCSF 形式に正規化して、Security Lake や SIEM などのセキュリティツールに送ります。
- コスト$$ ふつう
- 難易度●●●●●
- 未使用でも課金？はい
- サーバーレス
たとえるならいくつもの建物の入退館記録を集めて、警備室のために同じ書式に書き直してくれる通訳のようなものです。
いつ使う？
✓ 使うべき場面
セキュリティチームが複数の SaaS アプリにまたがるユーザーの活動を一元的に把握したい場合。
✗ 避けるべき場面
SaaS と AWS の間で業務データを同期するだけ → AppFlow。AWS サービス自体のログ → CloudTrail / Security Lake。
よくある使い方
- SaaS 監査ログの Security Lake への集約
- SaaS アプリでの異常なログインの検出
- SIEM 向け OCSF ログ正規化
料金はいくら？
- 課金方式: 接続されたアプリケーションごとの月間ユニークユーザー数で課金されます。
