Amazon Security Lake
Data lake log bảo mật
Tự gom log bảo mật từ AWS (CloudTrail, VPC Flow, Route 53, Security Hub…) và nguồn bên ngoài vào S3 của bạn, chuẩn hoá theo định dạng OCSF để phân tích bằng Athena hoặc SIEM.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Ít
- Serverless
Hình dungNhư kho lưu trữ hồ sơ an ninh mà mọi giấy tờ đã được dịch sang cùng một ngôn ngữ.
Khi nào nên dùng
✓ Nên dùng khi
Cần lưu log bảo mật tập trung, lâu dài, chuẩn hoá cho SIEM.
✗ Không nên dùng khi
Chỉ cần xem cảnh báo tổng hợp → Security Hub.
Ví dụ hay gặp
- Gom log nhiều account cho SIEM
- Truy vấn log bảo mật bằng Athena
- Lưu log lâu dài phục vụ điều tra
Tốn bao nhiêu tiền?
- Cách tính: Tính theo GB dữ liệu được nạp và chuẩn hoá, cộng phí S3, Glue, Lambda bên dưới.
