Amazon Security Lake
セキュリティログの data lake
AWS（CloudTrail、VPC Flow、Route 53、Security Hub など）や外部ソースのセキュリティログを自動的に自分の S3 に集約し、OCSF 形式に正規化して Athena や SIEM で分析できるようにします。
- コスト$$ ふつう
- 難易度●●●●●
- 未使用でも課金？少し
- サーバーレス
たとえるならすべての書類が同じ言語に翻訳済みのセキュリティ記録保管庫のようなものです。
いつ使う？
✓ 使うべき場面
SIEM 向けに、セキュリティログを一元的・長期的に正規化して保存したいとき。
✗ 避けるべき場面
集約されたアラートを見るだけ → Security Hub。
よくある使い方
- SIEM 向けの複数アカウントのログ集約
- Athena によるセキュリティログのクエリ
- 調査のためのログの長期保存
料金はいくら？
- 課金方式: 取り込み・正規化されたデータの GB 数に応じて課金され、基盤となる S3、Glue、Lambda の料金が加算されます。
