Amazon Security Lake

ধারণা

Amazon Security Lake নিরাপত্তা data-র জন্য একটা কেন্দ্রীয় data lake বানায়, যেটা আপনার নিজের account-এর S3-এ থাকে। এটা CloudTrail, VPC Flow Logs, Route 53 resolver log আর Security Hub finding-এর মতো উৎস থেকে data নিজে থেকে সংগ্রহ করে। সব data OCSF নামের একটা open মানদণ্ডের ফরম্যাটে রূপান্তর করা হয়। ফলে নানা উৎসের log একসাথে বিশ্লেষণ করা সহজ হয়। Athena-র মতো AWS service বা বাইরের security analytics tool এই data ব্যবহার করতে পারে।

সহজ উদাহরণ

সব থানার অপরাধের রেকর্ড এক কেন্দ্রীয় আর্কাইভে একই ফরম্যাটে রাখা, যাতে খোঁজা সহজ হয়।

কেন দরকার

নিরাপত্তা log নানা জায়গায় নানা ফরম্যাটে থাকলে বিশ্লেষণ করা প্রায় অসম্ভব।

কোথায় ব্যবহার হয়

দীর্ঘমেয়াদি নিরাপত্তা log রাখা, security analytics tool দিয়ে বিশ্লেষণ।

Azure-এ এর মতো

Microsoft Sentinel data lake

মনে রাখুন

Security Lake = নিরাপত্তা log-এর কেন্দ্রীয় আর্কাইভ।

আরও জানুন

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন:

• Amazon Security Lake — AWS official documentation ↗