全球热讯:亚马逊云科技推出安全数据湖Amazon Security Lake
【资料图】
专门构建的安全数据湖帮助客户聚合、管理和分析日志及事件数据,实现更快的威胁检测、调查和事件响应
FINRA、Salesforce等客户已经开始使用Amazon Security Lake
亚马逊云科技在2022 re:Invent全球大会上宣布,推出Amazon Security Lake,该服务可以自动将客户在云端和本地的安全数据集中到客户在亚马逊云科技账户下专门构建的数据湖中,方便客户针对安全数据做出快速行动。Amazon Security Lake通过可定制的数据备份保留设置实现数据生命周期管理;该服务可将传入的安全数据转换为高效的Apache Parquet格式;并使数据符合开放网络安全架构框架(Open Cybersecurity Schema Framework,OCSF),对来自亚马逊云科技的安全数据可更轻松地实现自动标准化,以及将其与几十个预集成的第三方企业安全数据源相结合。安全分析师和工程师可以使用Amazon Security Lake聚合、管理和优化大批量迥然不同的各类日志和事件数据,实现更快的威胁检测、调查和事件响应,高效、快速地解决潜在问题,同时继续使用他们熟悉的分析工具。欲了解更多Amazon Security Lake的信息,请访问aws.amazon.com/security-lake。
客户希望对整个企业的安全活动具有更高的可见性,能够主动识别潜在的威胁和漏洞,评估安全告警并作出相应响应,预防安全事件的再次发生。为了做到这一点,大多数企业依赖于不同来源的日志和事件数据,例如应用程序、防火墙、身份识别系统等,这些数据源可能运行在云中或企业本地,各自使用独特的、互不兼容的数据格式。为了获得安全有关的洞察,例如发现未经授权的敏感信息对外数据传输,或者识别安装在员工设备上的恶意软件,企业必须首先将所有数据聚合并且规范化为一致的格式。数据格式一致之后,客户就可以分析、了解当前的漏洞级别,然后对威胁进行关联和监测,提高数据的可观察性。客户通常使用不同的安全解决方案分别应对如事件响应和安全分析等特定场景。因为每个解决方案都有自己的数据存储和格式,这就意味着客户需要多次复制和处理相同的数据。这不仅耗时,而且成本高昂,降低了安全团队检测和响应问题的能力。当客户添加新的用户、工具和数据源时,安全团队还必须费时管理一组复杂的数据访问规则和安全策略,以跟踪数据使用情况并且确保工作人员能够获得工作所需的信息。一些安全团队在数据湖中为所有安全数据创建中央存储库,但是构建这些系统需要专门的技能,并且可能要花费长达数月的时间,因为来自不同数据源的日志数据规模可能大到PB级。
Amazon Security Lake是一个专门构建的安全数据湖,客户只需几次单击就可以创建,使用他们熟悉的分析工具,实现对数据的聚合、规范化和存储,更快地响应安全事件。客户在完成设置、连接到选定的数据源之后,Amazon Security Lake会自动在客户选定的亚马逊云科技区域中构建一个安全数据湖,让客户更轻松地满足区域性的数据合规要求。Amazon Security Lake会根据客户选择的数据源,自动聚合、规范来自亚马逊云科技的数据,将其与支持OCSF(开放网络安全架构框架,一种开放的行业标准)的第三方数据源结合,并将数据优化为易于存储和查询的格式。Amazon Security Lake可自动编排从数据湖的创建、数据聚合到数据的规范和集成的端到端的流程。该服务使用Amazon Simple Storage Service(Amazon S3)和 Amazon Lake Formation构建安全数据湖,客户可在其亚马逊云科技帐户中自动配置安全数据湖的基础设施,让客户拥有自己的数据并具有完整的控制权。在数据摄入并规范化之后,客户就可以使用他们熟悉的安全和分析工具,包括Amazon Athena、Amazon OpenSearch和Amazon SageMaker,以及领先的第三方解决方案(如IBM、Splunk、Sumo Logic),快速、轻松地获取广泛的数据并进行深入的分析,数据可来自亚马逊云科技、50多个第三方(如Cisco、CrowdStrike、Palo Alto Networks)以及客户本地的数据源。Amazon Security Lake最终将帮助客户改善整体安全态势,为安全团队识别和了解安全事件提供更强大的可见性,并缩短安全问题的处理时间。
亚马逊云科技安全服务副总裁Jon Ramsey表示: "客户需要迅速采取行动来保护数据和网络的安全,他们必须能够快速检测和响应安全风险。但他们需要分析的数据通常跨越多个数据源,存储格式各异。客户希望能更快地处理这些数据,改善安全状况,但收集、规范、存储和管理这些数据的过程复杂又耗时。Amazon Security Lake让各种规模的客户只需几下点击便可建立一个安全数据湖,聚合来自几十个数据源的日志和事件数据,将其规范化以符合OCSF标准,可用范围更广,客户从而可以使用他们的安全工具快速采取行动。借助Amazon Security Lake以及我们强大的安全合作伙伴网络成员及解决方案,客户可获得卓越的可见性和控制权。"
Amazon Security Lake 现已在美国东部(弗吉尼亚北部)、美国东部(俄亥俄)、美国西部 (俄勒冈)、亚太地区 (悉尼)、亚太地区 (东京)、欧洲 (法兰克福)和欧洲 (都柏林) 区域提供预览版,其它亚马逊云科技区域将很快推出。
美国金融业监管局(FINRA)是一家政府授权的非营利组织,负责监管美国的券商,以保护投资者并加强市场诚信。 "每位投资者都需要公平的金融市场。FINRA通过维护市场诚信,使投资者和公司能够充满信心地参与到证券市场。为了成功做到这一点,我们使用了大量顶级的安全工具来确保我们的亚马逊云科技环境的安全以及市场数据的安全。"FINRA首席信息安全官Eric Pickersgill表示," Amazon Security Lake让我们更轻松地以OCSF格式收集所有安全数据,为安全工程师从日志和事件数据中获取洞察节省了大量的时间和精力。"
Salesforce是全球客户关系管理系统的领导者,帮助各种规模和行业的公司进行数字化转型,为他们创建一个360°的客户视角。 "Salesforce将安全融入到我们所做的一切。当我们扩大规模以支持全球客户群增长时,我们的检测和响应团队需要分析PB级的安全日志,来捕获恶意活动,保护客户的数据。" Salesforce首席信任官Vikram Rao表示,"Amazon Security Lake通过统一来自亚马逊云科技和其它云提供商的安全日志和事件信息,简化了我们安全团队的工作,并缩短了日志装载和日志覆盖的时间,让我们的工程师可以专注于主动预防和事件响应。"
您可能也感兴趣:
为您推荐
辽宁扩大缓缴社保费政策实施范围 补缴期间免收滞纳金
增额终身寿险成银保市场上的黑马 中途退保恐会损失保费
保险公司纷纷探索转型之路 聚焦细分业务、推出新产品
排行
最近更新
- 全球热讯:亚马逊云科技推出安全数据湖Amazon Security Lake
- 当前报道:东吴添利三个月定开债券12月8日公开发售
- 全球微资讯!TUV南德为元太光伏颁发认证证书
- 【速看料】11月中国仓储指数回落至44.1% 行业发展态势放缓
- 速讯:中交二工局40亿元可续期公司债券已获受理
- 中国银行(03988.HK)全额赎回180亿元次级债券
- 【播资讯】Ankr攻击事件匿名套利者已将超1550万枚BUSD转入Binance
- 常见泻药有哪些?吃什么能彻底排空大便?
- 消渴症是一种什么病?消渴症有什么症状?
- 什么是脾肾阳虚?脾肾阳虚的症状有哪些?
- 什么是卵泡期?卵泡期有哪些症状?
- 拔智齿后遗症太多了是真的吗?为什么拔牙要上午拔?
- 科锐国际陈崧:人力资源服务乘势出海 成为企业全球化发展的...
- 世界速读:如何找准适合自己喝的几款茶?
- 世界观速讯丨什么茶叶属于碱性的?
- 皮皮虾怎么吃怎么剥
- 今日热闻!奥密克戎病毒BF.7传播更快,怎么样有效防护?
- 【环球快播报】当代置业:已满足离岸债务重组生效日期2个条件
- 银耳莲子汤能放多长时间?
- 佳兆业:抵款房源多为现房 无需担心交付问题
- 焦点讯息:涉多项违法违规,九泰基金实控人吴刚被证监会立案...
- 天天滚动:叮当健康半年亏损超5亿,卖假烟酰胺糖果,成本4元卖...
- 环球快报:森鹰窗业:为应对原材料价格上涨部分产品提价超10%
- 天天观天下!Ankr发布攻击事件更新:请勿交易aBNBc,官方将重...
- 千亿市场的光伏租赁“造富神话”破灭,到底富了谁?
- 警惕!农村骗局新套路,光伏租赁正在掏空你的口袋
- 屋顶骗局、合同陷阱...想要安装光伏到底应该怎么选
- 恒大辟谣!许家印在高管群发布语音消息:加强复工复产
- fn键怎么设置?笔记本电脑fn键怎么切换?
- 电脑显卡温度如何测试?驱动会影响显卡温度吗?
今日要闻
- 【播资讯】Ankr攻击事件匿名套利者已将超1550万枚BUSD转入Binance
- 【速看料】11月中国仓储指数回落至44.1% 行业发展态势放缓
- 速讯:中交二工局40亿元可续期公司债券已获受理
- 全球微资讯!TUV南德为元太光伏颁发认证证书
- 全球热讯:亚马逊云科技推出安全数据湖Amazon Security Lake
- 中国银行(03988.HK)全额赎回180亿元次级债券
- 当前报道:东吴添利三个月定开债券12月8日公开发售
- 天天滚动:叮当健康半年亏损超5亿,卖假烟酰胺糖果,成本4元卖消费者59元
- 环球快报:森鹰窗业:为应对原材料价格上涨部分产品提价超10%
- 天天观天下!Ankr发布攻击事件更新:请勿交易aBNBc,官方将重新发行aBNBc