北(bei)京—2022年12月2日(ri) —亞(ya)馬(ma)遜云(yun)科技(ji)(ji)在2022 re:Invent全球(qiu)大會上宣布，推出Amazon Security Lake，該(gai)服務可(ke)(ke)以自動(dong)將(jiang)客戶(hu)在云(yun)端和本(ben)地的(de)安(an)(an)全數(shu)(shu)據(ju)(ju)集中到客戶(hu)在亞(ya)馬(ma)遜云(yun)科技(ji)(ji)賬戶(hu)下專門構(gou)建的(de)數(shu)(shu)據(ju)(ju)湖中，方(fang)便(bian)客戶(hu)針對安(an)(an)全數(shu)(shu)據(ju)(ju)做出快(kuai)速(su)行動(dong)。Amazon Security Lake通過可(ke)(ke)定制的(de)數(shu)(shu)據(ju)(ju)備份保留設置實現(xian)數(shu)(shu)據(ju)(ju)生命周(zhou)期(qi)管(guan)理；該(gai)服務可(ke)(ke)將(jiang)傳入的(de)安(an)(an)全數(shu)(shu)據(ju)(ju)轉換為高效(xiao)的(de)Apache Parquet格式；并(bing)使數(shu)(shu)據(ju)(ju)符合(he)開放網絡安(an)(an)全架構(gou)框架（Open Cybersecurity Schema Framework，OCSF），對來自亞(ya)馬(ma)遜云(yun)科技(ji)(ji)的(de)安(an)(an)全數(shu)(shu)據(ju)(ju)可(ke)(ke)更輕松地實現(xian)自動(dong)標準化，以及將(jiang)其(qi)與幾十(shi)個預集成(cheng)的(de)第三方(fang)企業安(an)(an)全數(shu)(shu)據(ju)(ju)源相結合(he)。安(an)(an)全分析師(shi)和工程師(shi)可(ke)(ke)以使用Amazon Security Lake聚合(he)、管(guan)理和優化大批量迥然不(bu)同的(de)各類(lei)日(ri)志和事件(jian)數(shu)(shu)據(ju)(ju)，實現(xian)更快(kuai)的(de)威脅檢測(ce)、調查和事件(jian)響應，高效(xiao)、快(kuai)速(su)地解決(jue)潛(qian)在問題，同時繼續使用他(ta)們熟悉的(de)分析工具。
客(ke)(ke)戶希望對(dui)整個(ge)企(qi)業(ye)的(de)(de)(de)(de)(de)(de)安(an)全(quan)(quan)(quan)活動具(ju)有(you)(you)更高的(de)(de)(de)(de)(de)(de)可(ke)見性，能(neng)(neng)夠主(zhu)動識別潛在的(de)(de)(de)(de)(de)(de)威脅(xie)和(he)(he)(he)漏洞(dong)(dong)，評估安(an)全(quan)(quan)(quan)告警(jing)并作出相應(ying)(ying)(ying)(ying)響(xiang)應(ying)(ying)(ying)(ying)，預防安(an)全(quan)(quan)(quan)事件(jian)(jian)的(de)(de)(de)(de)(de)(de)再次(ci)(ci)發(fa)生(sheng)。為了做到這一(yi)點，大(da)多(duo)數(shu)(shu)(shu)企(qi)業(ye)依(yi)賴于不同(tong)來(lai)源(yuan)的(de)(de)(de)(de)(de)(de)日(ri)志(zhi)和(he)(he)(he)事件(jian)(jian)數(shu)(shu)(shu)據(ju)(ju)(ju)，例如應(ying)(ying)(ying)(ying)用(yong)程(cheng)序、防火墻、身份識別系(xi)統等(deng)，這些(xie)數(shu)(shu)(shu)據(ju)(ju)(ju)源(yuan)可(ke)能(neng)(neng)運行在云中或企(qi)業(ye)本地，各(ge)自(zi)使用(yong)獨特的(de)(de)(de)(de)(de)(de)、互不兼(jian)容的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)(ju)格(ge)式(shi)(shi)。為了獲得(de)安(an)全(quan)(quan)(quan)有(you)(you)關的(de)(de)(de)(de)(de)(de)洞(dong)(dong)察，例如發(fa)現未經授權的(de)(de)(de)(de)(de)(de)敏感(gan)信(xin)息(xi)對(dui)外(wai)數(shu)(shu)(shu)據(ju)(ju)(ju)傳(chuan)輸，或者(zhe)識別安(an)裝(zhuang)在員工(gong)(gong)設備上的(de)(de)(de)(de)(de)(de)惡意軟件(jian)(jian)，企(qi)業(ye)必須(xu)首先將(jiang)所(suo)有(you)(you)數(shu)(shu)(shu)據(ju)(ju)(ju)聚合并且(qie)規范化(hua)為一(yi)致(zhi)(zhi)的(de)(de)(de)(de)(de)(de)格(ge)式(shi)(shi)。數(shu)(shu)(shu)據(ju)(ju)(ju)格(ge)式(shi)(shi)一(yi)致(zhi)(zhi)之(zhi)后(hou)，客(ke)(ke)戶就可(ke)以分析、了解當前的(de)(de)(de)(de)(de)(de)漏洞(dong)(dong)級別，然后(hou)對(dui)威脅(xie)進行關聯和(he)(he)(he)監(jian)測(ce)，提高數(shu)(shu)(shu)據(ju)(ju)(ju)的(de)(de)(de)(de)(de)(de)可(ke)觀(guan)察性。客(ke)(ke)戶通常使用(yong)不同(tong)的(de)(de)(de)(de)(de)(de)安(an)全(quan)(quan)(quan)解決方案(an)分別應(ying)(ying)(ying)(ying)對(dui)如事件(jian)(jian)響(xiang)應(ying)(ying)(ying)(ying)和(he)(he)(he)安(an)全(quan)(quan)(quan)分析等(deng)特定(ding)場景。因(yin)為每個(ge)解決方案(an)都(dou)有(you)(you)自(zi)己的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)(ju)存(cun)儲和(he)(he)(he)格(ge)式(shi)(shi)，這就意味著客(ke)(ke)戶需(xu)要(yao)(yao)多(duo)次(ci)(ci)復制和(he)(he)(he)處理相同(tong)的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)(ju)。這不僅耗時(shi)，而且(qie)成本高昂(ang)，降低了安(an)全(quan)(quan)(quan)團隊檢測(ce)和(he)(he)(he)響(xiang)應(ying)(ying)(ying)(ying)問題的(de)(de)(de)(de)(de)(de)能(neng)(neng)力。當客(ke)(ke)戶添加新的(de)(de)(de)(de)(de)(de)用(yong)戶、工(gong)(gong)具(ju)和(he)(he)(he)數(shu)(shu)(shu)據(ju)(ju)(ju)源(yuan)時(shi)，安(an)全(quan)(quan)(quan)團隊還必須(xu)費時(shi)管理一(yi)組復雜的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)(ju)訪問規則和(he)(he)(he)安(an)全(quan)(quan)(quan)策略(lve)，以跟蹤數(shu)(shu)(shu)據(ju)(ju)(ju)使用(yong)情況(kuang)并且(qie)確保(bao)工(gong)(gong)作人員能(neng)(neng)夠獲得(de)工(gong)(gong)作所(suo)需(xu)的(de)(de)(de)(de)(de)(de)信(xin)息(xi)。一(yi)些(xie)安(an)全(quan)(quan)(quan)團隊在數(shu)(shu)(shu)據(ju)(ju)(ju)湖中為所(suo)有(you)(you)安(an)全(quan)(quan)(quan)數(shu)(shu)(shu)據(ju)(ju)(ju)創(chuang)建(jian)中央存(cun)儲庫，但是構(gou)建(jian)這些(xie)系(xi)統需(xu)要(yao)(yao)專(zhuan)門(men)的(de)(de)(de)(de)(de)(de)技能(neng)(neng)，并且(qie)可(ke)能(neng)(neng)要(yao)(yao)花(hua)費長(chang)達數(shu)(shu)(shu)月的(de)(de)(de)(de)(de)(de)時(shi)間(jian)，因(yin)為來(lai)自(zi)不同(tong)數(shu)(shu)(shu)據(ju)(ju)(ju)源(yuan)的(de)(de)(de)(de)(de)(de)日(ri)志(zhi)數(shu)(shu)(shu)據(ju)(ju)(ju)規模可(ke)能(neng)(neng)大(da)到PB級。
Amazon Security Lake是(shi)一個專門構(gou)(gou)建(jian)的(de)(de)(de)(de)(de)(de)安(an)(an)全(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)湖(hu)(hu)，客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)只需幾(ji)次單擊就(jiu)可(ke)以創(chuang)建(jian)，使(shi)用(yong)他們(men)熟(shu)悉的(de)(de)(de)(de)(de)(de)分析(xi)工具，實現對(dui)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)的(de)(de)(de)(de)(de)(de)聚(ju)合(he)、規(gui)(gui)范(fan)(fan)化和(he)(he)(he)存(cun)儲，更(geng)(geng)快地(di)響應安(an)(an)全(quan)(quan)事(shi)件(jian)。客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)在(zai)(zai)完(wan)成設置(zhi)、連接到選(xuan)定(ding)(ding)的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)源之(zhi)后(hou)，Amazon Security Lake會自(zi)動在(zai)(zai)客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)選(xuan)定(ding)(ding)的(de)(de)(de)(de)(de)(de)亞(ya)馬遜云科(ke)技(ji)區(qu)(qu)域中構(gou)(gou)建(jian)一個安(an)(an)全(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)湖(hu)(hu)，讓(rang)客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)更(geng)(geng)輕松地(di)滿足區(qu)(qu)域性的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)合(he)規(gui)(gui)要(yao)求(qiu)。Amazon Security Lake會根據(ju)(ju)(ju)客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)選(xuan)擇的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)源，自(zi)動聚(ju)合(he)、規(gui)(gui)范(fan)(fan)來(lai)自(zi)亞(ya)馬遜云科(ke)技(ji)的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)，將其與支持OCSF（開放網絡安(an)(an)全(quan)(quan)架構(gou)(gou)框架，一種開放的(de)(de)(de)(de)(de)(de)行業標準）的(de)(de)(de)(de)(de)(de)第(di)三方數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)源結合(he)，并(bing)將數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)優(you)化為(wei)易于存(cun)儲和(he)(he)(he)查詢的(de)(de)(de)(de)(de)(de)格(ge)式(shi)。Amazon Security Lake可(ke)自(zi)動編排從數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)湖(hu)(hu)的(de)(de)(de)(de)(de)(de)創(chuang)建(jian)、數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)聚(ju)合(he)到數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)的(de)(de)(de)(de)(de)(de)規(gui)(gui)范(fan)(fan)和(he)(he)(he)集成的(de)(de)(de)(de)(de)(de)端到端的(de)(de)(de)(de)(de)(de)流程。該服務使(shi)用(yong)Amazon Simple Storage Service（Amazon S3）和(he)(he)(he) Amazon Lake Formation構(gou)(gou)建(jian)安(an)(an)全(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)湖(hu)(hu)，客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)可(ke)在(zai)(zai)其亞(ya)馬遜云科(ke)技(ji)帳戶(hu)(hu)(hu)(hu)(hu)中自(zi)動配置(zhi)安(an)(an)全(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)湖(hu)(hu)的(de)(de)(de)(de)(de)(de)基礎(chu)設施(shi)，讓(rang)客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)擁有自(zi)己的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)并(bing)具有完(wan)整的(de)(de)(de)(de)(de)(de)控制權。在(zai)(zai)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)攝入并(bing)規(gui)(gui)范(fan)(fan)化之(zhi)后(hou)，客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)就(jiu)可(ke)以使(shi)用(yong)他們(men)熟(shu)悉的(de)(de)(de)(de)(de)(de)安(an)(an)全(quan)(quan)和(he)(he)(he)分析(xi)工具，包括(kuo)Amazon Athena、Amazon OpenSearch和(he)(he)(he)Amazon SageMaker，以及領(ling)先的(de)(de)(de)(de)(de)(de)第(di)三方解決方案(an)（如IBM、Splunk、Sumo Logic），快速、輕松地(di)獲(huo)取廣泛(fan)的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)并(bing)進行深入的(de)(de)(de)(de)(de)(de)分析(xi)，數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)可(ke)來(lai)自(zi)亞(ya)馬遜云科(ke)技(ji)、50多個第(di)三方（如Cisco、CrowdStrike、Palo Alto Networks）以及客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)本地(di)的(de)(de)(de)(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)源。Amazon Security Lake最終將幫助客(ke)(ke)戶(hu)(hu)(hu)(hu)(hu)改善整體(ti)安(an)(an)全(quan)(quan)態勢(shi)，為(wei)安(an)(an)全(quan)(quan)團隊識(shi)別(bie)和(he)(he)(he)了解安(an)(an)全(quan)(quan)事(shi)件(jian)提(ti)供更(geng)(geng)強大的(de)(de)(de)(de)(de)(de)可(ke)見性，并(bing)縮短安(an)(an)全(quan)(quan)問(wen)題(ti)的(de)(de)(de)(de)(de)(de)處理時(shi)間(jian)。
亞馬遜云(yun)科(ke)技安(an)全(quan)(quan)服務(wu)副(fu)總裁Jon Ramsey表示： “客(ke)(ke)戶(hu)需(xu)要迅速采取行動(dong)來保護(hu)數據(ju)(ju)和網絡(luo)的(de)安(an)全(quan)(quan)，他(ta)們(men)必須(xu)能夠快(kuai)速檢測和響應安(an)全(quan)(quan)風險。但他(ta)們(men)需(xu)要分析的(de)數據(ju)(ju)通常跨越(yue)多(duo)個(ge)數據(ju)(ju)源(yuan)，存(cun)儲格(ge)式各(ge)異。客(ke)(ke)戶(hu)希望能更快(kuai)地處理(li)這些數據(ju)(ju)，改善安(an)全(quan)(quan)狀(zhuang)況，但收集、規(gui)范(fan)、存(cun)儲和管理(li)這些數據(ju)(ju)的(de)過程復雜又耗時。Amazon Security Lake讓各(ge)種規(gui)模(mo)的(de)客(ke)(ke)戶(hu)只需(xu)幾下(xia)點擊便可建立一個(ge)安(an)全(quan)(quan)數據(ju)(ju)湖，聚合來自幾十(shi)個(ge)數據(ju)(ju)源(yuan)的(de)日(ri)志(zhi)和事件數據(ju)(ju)，將其規(gui)范(fan)化以(yi)符合OCSF標準，可用(yong)范(fan)圍更廣，客(ke)(ke)戶(hu)從而可以(yi)使用(yong)他(ta)們(men)的(de)安(an)全(quan)(quan)工具(ju)快(kuai)速采取行動(dong)。借(jie)助(zhu)Amazon Security Lake以(yi)及我(wo)們(men)強大(da)的(de)安(an)全(quan)(quan)合作伙伴網絡(luo)成員(yuan)及解決方(fang)案，客(ke)(ke)戶(hu)可獲得卓越(yue)的(de)可見性(xing)和控制權(quan)。”
Amazon Security Lake 現(xian)已在美(mei)國(guo)東(dong)部（弗吉(ji)尼亞(ya)北部）、美(mei)國(guo)東(dong)部（俄亥俄）、美(mei)國(guo)西部 (俄勒岡)、亞(ya)太地(di)區 (悉尼)、亞(ya)太地(di)區 (東(dong)京)、歐(ou)洲 (法蘭克福)和歐(ou)洲 (都柏林(lin)) 區域(yu)(yu)提供預覽版，其(qi)它亞(ya)馬遜(xun)云科技區域(yu)(yu)將很(hen)快推出。
美國(guo)金融業監管(guan)(guan)局（FINRA）是(shi)一家政府授權的(de)(de)(de)非(fei)營利組織，負責監管(guan)(guan)美國(guo)的(de)(de)(de)券商(shang)，以保護投資者并加強市(shi)場(chang)誠信。 “每位(wei)投資者都需要公平的(de)(de)(de)金融市(shi)場(chang)。FINRA通過維護市(shi)場(chang)誠信，使投資者和(he)公司能夠(gou)充滿信心地參與(yu)到證券市(shi)場(chang)。為(wei)了成(cheng)功(gong)做到這一點(dian)，我(wo)們(men)使用(yong)了大量(liang)頂級的(de)(de)(de)安(an)全(quan)(quan)工具來確(que)保我(wo)們(men)的(de)(de)(de)亞馬遜云(yun)科(ke)技(ji)環境(jing)的(de)(de)(de)安(an)全(quan)(quan)以及市(shi)場(chang)數據(ju)的(de)(de)(de)安(an)全(quan)(quan)。”FINRA首席信息安(an)全(quan)(quan)官Eric Pickersgill表示，“ Amazon Security Lake讓(rang)我(wo)們(men)更輕松地以OCSF格式收集所(suo)有安(an)全(quan)(quan)數據(ju)，為(wei)安(an)全(quan)(quan)工程師從日志和(he)事件數據(ju)中獲取洞察節省了大量(liang)的(de)(de)(de)時間(jian)和(he)精力(li)。”
Salesforce是全(quan)球(qiu)客(ke)戶(hu)(hu)關(guan)系管理系統的(de)(de)(de)(de)(de)(de)領導(dao)者，幫(bang)助各(ge)種規(gui)模和(he)(he)行(xing)業的(de)(de)(de)(de)(de)(de)公司進行(xing)數(shu)字化轉型，為他們創建一(yi)個360°的(de)(de)(de)(de)(de)(de)客(ke)戶(hu)(hu)視(shi)角。 “Salesforce將安全(quan)融入到我(wo)(wo)們所(suo)做的(de)(de)(de)(de)(de)(de)一(yi)切。當(dang)我(wo)(wo)們擴大(da)規(gui)模以(yi)支持全(quan)球(qiu)客(ke)戶(hu)(hu)群增長(chang)時(shi)(shi)，我(wo)(wo)們的(de)(de)(de)(de)(de)(de)檢測(ce)和(he)(he)響應團隊需要分析PB級(ji)的(de)(de)(de)(de)(de)(de)安全(quan)日志(zhi)，來(lai)捕(bu)獲(huo)惡意活動，保(bao)護客(ke)戶(hu)(hu)的(de)(de)(de)(de)(de)(de)數(shu)據。” Salesforce首(shou)席信任官Vikram Rao表示，“Amazon Security Lake通(tong)過統一(yi)來(lai)自亞馬遜云科(ke)技和(he)(he)其它云提(ti)供商的(de)(de)(de)(de)(de)(de)安全(quan)日志(zhi)和(he)(he)事件信息，簡化了我(wo)(wo)們安全(quan)團隊的(de)(de)(de)(de)(de)(de)工作，并縮短(duan)了日志(zhi)裝載和(he)(he)日志(zhi)覆蓋的(de)(de)(de)(de)(de)(de)時(shi)(shi)間，讓我(wo)(wo)們的(de)(de)(de)(de)(de)(de)工程(cheng)師可以(yi)專(zhuan)注于主動預防和(he)(he)事件響應。”
