Ra mắt Amazon Security Lake, dịch vụ tự động tập trung dữ liệu bảo mật từ hơn 80 nguồn

Amazon Security Lake là dịch vụ tự động tập trung dữ liệu bảo mật của tổ chức nằm trên các môi trường của AWS và của các nhà cung cấp SaaS, các môi trường tại chỗ và trên đám mây vào một kho dữ liệu chuyên dụng, giúp xử lý và đơn giản hóa quản lý trên các môi trường kết hợp và môi trường đa đám mây.

Trên thực tế, khách hàng luôn muốn chủ động trong việc xác định, đánh giá và ứng phó với các mối đe dọa và lỗ hổng bảo mật tiềm ẩn. Để đạt mục tiêu này, hầu hết các tổ chức dựa vào dữ liệu nhật ký và sự kiện từ nhiều nguồn (ứng dụng, tường lửa và hệ thống nhận dạng) vận hành trên đám mây và tại chỗ, mỗi nguồn sử dụng một định dạng dữ liệu khác nhau. Để có được thông tin chi tiết về các sự kiện bảo mật, chẳng hạn như truyền dữ liệu trái phép ra ngoài hoặc cài mã độc vào thiết bị của nhân viên, các tổ chức cần phải tổng hợp và chuẩn hóa dữ liệu bảo mật thành một định dạng nhất quán. Khách hàng có thể phân tích dữ liệu định dạng chuẩn này để hiểu được hiện trạng bảo mật, sau đó xác định các vấn đề tương quan và giám sát các mối đe dọa để cải thiện khả năng giám sát. Các giải pháp bảo mật khác nhau thường được khách hàng sử dụng trong những tình huống cụ thể, chẳng hạn như ứng phó sự cố và phân tích bảo mật. Thế nên họ thường phải sao chép và xử lý nhiều lần trên cùng một dữ liệu vì mỗi giải pháp có định dạng và kho lưu trữ dữ liệu riêng. Việc triển khai đồng thời nhiều giải pháp bảo mật sẽ gây tốn kém cũng như làm chậm thời gian phát hiện và ứng phó sự cố của đội ngũ bảo mật… 

Giải quyết loạt khó khăn trên, Jon Ramsey, Phó Chủ tịch bộ phận Dịch vụ bảo mật tại AWS cho biết, Amazon Security Lake chuyển đổi và hợp chuẩn dữ liệu bảo mật thành định dạng tiêu chuẩn mở Open Cybersecurity Schema Framework (OCSF), giúp đội ngũ bảo mật có thể tự động thu thập, kết hợp và phân tích dữ liệu bảo mật một cách dễ dàng từ hơn 80 nguồn, bao gồm từ AWS, các đối tác bảo mật và các nhà cung cấp dịch vụ phân tích. Thuộc danh mục lớn các dịch vụ bảo mật của AWS Cloud, dịch vụ Amazon Security Lake hợp nhất và tối ưu hóa lượng lớn dữ liệu sự kiện và nhật ký phân tán, phát hiện, điều tra và ứng phó nhanh hơn trước các mối đe dọa, cho phép các tổ chức nhanh chóng giải quyết các vấn đề tiềm ẩn một cách hiệu quả bằng các công cụ phân tích.

Amazon Security Lake là một kho dữ liệu bảo mật chuyên dụng, giúp khách hàng tổng hợp, chuẩn hóa và lưu trữ dữ liệu để có thể ứng phó nhanh hơn với các sự kiện bảo mật, đơn giản hóa quá trình giám sát và báo cáo tuân thủ, đồng thời thống nhất quản lý dữ liệu bảo mật xuyên suốt trong các môi trường lai và môi trường đa đám mây. Dịch vụ này xây dựng hồ dữ liệu bảo mật bằng cách sử dụng các dịch vụ Amazon Simple Storage Service (Amazon S3) và AWS Lake Formation để tự động thiết lập hạ tầng hồ dữ liệu bảo mật trong tài khoản AWS của khách hàng, cung cấp quyền kiểm soát và sở hữu toàn diện đối với dữ liệu bảo mật.

Bên cạnh đó, AWS Marketplace cung cấp hàng nghìn giải pháp bảo mật, khách hàng có thể tích hợp công nghệ mạnh mẽ từ nhiều dịch vụ tích hợp và giải pháp đa dạng từ các đối tác, có thể tùy biến, tự động hóa và điều chỉnh quy mô, nhằm đảm bảo một cấp độ bảo mật thích hợp cho tổ chức của họ. Chỉ với vài thao tác, khách hàng có thể dễ dàng tạo ra một hồ dữ liệu có thể thu thập dữ liệu bảo mật từ các nguồn như Amazon VPC Flow Logs và AWS CloudTrail, các nguồn của bên thứ ba như Splunk, CrowdStrike, Datadog và Cribl, cũng như các nguồn dữ liệu riêng của mình. Khách hàng có thể sử dụng các công cụ phân tích và bảo mật theo lựa chọn, bao gồm Amazon Athena, Amazon OpenSearch Service và Amazon SageMaker, cùng với các giải pháp hàng đầu của bên thứ ba để có được kết quả phân tích sâu rộng hơn một cách nhanh chóng.