北京—2022年12月(yue)2日 —亞(ya)馬(ma)遜云(yun)科技(ji)在(zai)2022 re:Invent全(quan)(quan)(quan)球大會上宣(xuan)布，推出(chu)Amazon Security Lake，該(gai)服(fu)務(wu)可(ke)以(yi)(yi)自動將客(ke)戶(hu)在(zai)云(yun)端和本地(di)的(de)安(an)全(quan)(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)集中(zhong)到客(ke)戶(hu)在(zai)亞(ya)馬(ma)遜云(yun)科技(ji)賬(zhang)戶(hu)下專門(men)構建的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)湖(hu)中(zhong)，方便客(ke)戶(hu)針(zhen)對安(an)全(quan)(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)做(zuo)出(chu)快(kuai)速行動。Amazon Security Lake通過可(ke)定制的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)備份保留設(she)置實(shi)現數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)生命周期管理；該(gai)服(fu)務(wu)可(ke)將傳入的(de)安(an)全(quan)(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)轉換為高效(xiao)的(de)Apache Parquet格式(shi)；并(bing)使(shi)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)符合(he)(he)開放(fang)網絡安(an)全(quan)(quan)(quan)架(jia)構框(kuang)架(jia)（Open Cybersecurity Schema Framework，OCSF），對來自亞(ya)馬(ma)遜云(yun)科技(ji)的(de)安(an)全(quan)(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)可(ke)更(geng)(geng)輕松地(di)實(shi)現自動標(biao)準化，以(yi)(yi)及(ji)將其與(yu)幾(ji)十個預集成的(de)第三方企(qi)業安(an)全(quan)(quan)(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)源相結合(he)(he)。安(an)全(quan)(quan)(quan)分析師和工程師可(ke)以(yi)(yi)使(shi)用Amazon Security Lake聚合(he)(he)、管理和優化大批量迥然(ran)不同的(de)各類日志和事(shi)件(jian)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)，實(shi)現更(geng)(geng)快(kuai)的(de)威(wei)脅檢測(ce)、調查和事(shi)件(jian)響應，高效(xiao)、快(kuai)速地(di)解決潛在(zai)問題，同時繼(ji)續使(shi)用他們熟悉(xi)的(de)分析工具(ju)。
客(ke)戶(hu)(hu)希望(wang)對(dui)整個企(qi)業的(de)(de)(de)安(an)(an)(an)(an)全活(huo)動具(ju)有更高的(de)(de)(de)可(ke)(ke)見性，能(neng)(neng)(neng)夠主動識別(bie)潛在的(de)(de)(de)威(wei)脅和(he)(he)漏(lou)(lou)洞，評估安(an)(an)(an)(an)全告警(jing)并(bing)作(zuo)(zuo)出相應響應，預防安(an)(an)(an)(an)全事件(jian)的(de)(de)(de)再次發生。為(wei)了做到這一點，大(da)多(duo)數(shu)(shu)(shu)(shu)企(qi)業依賴于(yu)不(bu)同來源的(de)(de)(de)日(ri)志和(he)(he)事件(jian)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)，例如應用(yong)程序、防火墻、身份識別(bie)系統等(deng)(deng)，這些數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)源可(ke)(ke)能(neng)(neng)(neng)運(yun)行在云(yun)中(zhong)或(huo)企(qi)業本地，各自(zi)使用(yong)獨特的(de)(de)(de)、互(hu)不(bu)兼容(rong)的(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)格(ge)式。為(wei)了獲得(de)安(an)(an)(an)(an)全有關的(de)(de)(de)洞察(cha)，例如發現未經(jing)授權的(de)(de)(de)敏感信(xin)息(xi)對(dui)外數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)傳輸，或(huo)者識別(bie)安(an)(an)(an)(an)裝在員(yuan)工(gong)設備上的(de)(de)(de)惡(e)意軟件(jian)，企(qi)業必(bi)須首先將(jiang)所(suo)有數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)聚(ju)合并(bing)且(qie)規范(fan)化為(wei)一致(zhi)的(de)(de)(de)格(ge)式。數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)格(ge)式一致(zhi)之后(hou)，客(ke)戶(hu)(hu)就(jiu)可(ke)(ke)以分析、了解(jie)當前的(de)(de)(de)漏(lou)(lou)洞級(ji)別(bie)，然后(hou)對(dui)威(wei)脅進行關聯和(he)(he)監測，提高數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)的(de)(de)(de)可(ke)(ke)觀察(cha)性。客(ke)戶(hu)(hu)通常(chang)使用(yong)不(bu)同的(de)(de)(de)安(an)(an)(an)(an)全解(jie)決方(fang)案分別(bie)應對(dui)如事件(jian)響應和(he)(he)安(an)(an)(an)(an)全分析等(deng)(deng)特定場景。因為(wei)每個解(jie)決方(fang)案都有自(zi)己的(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)存(cun)(cun)儲和(he)(he)格(ge)式，這就(jiu)意味(wei)著(zhu)客(ke)戶(hu)(hu)需(xu)(xu)要多(duo)次復制和(he)(he)處理相同的(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)。這不(bu)僅耗時，而且(qie)成本高昂，降低了安(an)(an)(an)(an)全團隊(dui)檢測和(he)(he)響應問(wen)題的(de)(de)(de)能(neng)(neng)(neng)力。當客(ke)戶(hu)(hu)添加(jia)新的(de)(de)(de)用(yong)戶(hu)(hu)、工(gong)具(ju)和(he)(he)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)源時，安(an)(an)(an)(an)全團隊(dui)還必(bi)須費時管理一組復雜的(de)(de)(de)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)訪問(wen)規則和(he)(he)安(an)(an)(an)(an)全策略，以跟蹤數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)使用(yong)情況并(bing)且(qie)確保工(gong)作(zuo)(zuo)人(ren)員(yuan)能(neng)(neng)(neng)夠獲得(de)工(gong)作(zuo)(zuo)所(suo)需(xu)(xu)的(de)(de)(de)信(xin)息(xi)。一些安(an)(an)(an)(an)全團隊(dui)在數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)湖(hu)中(zhong)為(wei)所(suo)有安(an)(an)(an)(an)全數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)創建中(zhong)央存(cun)(cun)儲庫(ku)，但(dan)是構建這些系統需(xu)(xu)要專門的(de)(de)(de)技能(neng)(neng)(neng)，并(bing)且(qie)可(ke)(ke)能(neng)(neng)(neng)要花費長達數(shu)(shu)(shu)(shu)月的(de)(de)(de)時間，因為(wei)來自(zi)不(bu)同數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)源的(de)(de)(de)日(ri)志數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)(ju)規模可(ke)(ke)能(neng)(neng)(neng)大(da)到PB級(ji)。
Amazon Security Lake是一(yi)個(ge)專門(men)構(gou)建(jian)的(de)安(an)(an)(an)全(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)湖，客(ke)(ke)戶(hu)(hu)(hu)只需幾次單(dan)擊(ji)就可以(yi)創(chuang)建(jian)，使用他們(men)(men)熟悉(xi)的(de)分析工(gong)具(ju)，實現對數(shu)(shu)(shu)(shu)據(ju)(ju)的(de)聚合(he)(he)、規(gui)范化(hua)和(he)存儲(chu)，更(geng)快(kuai)(kuai)地(di)(di)(di)響應安(an)(an)(an)全(quan)事(shi)件(jian)。客(ke)(ke)戶(hu)(hu)(hu)在(zai)完成(cheng)設置、連接到選(xuan)定的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)源(yuan)之后(hou)，Amazon Security Lake會自動(dong)在(zai)客(ke)(ke)戶(hu)(hu)(hu)選(xuan)定的(de)亞(ya)馬遜云科(ke)技(ji)區域中構(gou)建(jian)一(yi)個(ge)安(an)(an)(an)全(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)湖，讓客(ke)(ke)戶(hu)(hu)(hu)更(geng)輕松地(di)(di)(di)滿足區域性的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)合(he)(he)規(gui)要(yao)求(qiu)。Amazon Security Lake會根據(ju)(ju)客(ke)(ke)戶(hu)(hu)(hu)選(xuan)擇的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)源(yuan)，自動(dong)聚合(he)(he)、規(gui)范來自亞(ya)馬遜云科(ke)技(ji)的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)，將(jiang)其與支持OCSF（開放(fang)(fang)網絡安(an)(an)(an)全(quan)架構(gou)框架，一(yi)種(zhong)開放(fang)(fang)的(de)行業標準）的(de)第三方數(shu)(shu)(shu)(shu)據(ju)(ju)源(yuan)結合(he)(he)，并(bing)將(jiang)數(shu)(shu)(shu)(shu)據(ju)(ju)優化(hua)為(wei)易于存儲(chu)和(he)查詢的(de)格(ge)式。Amazon Security Lake可自動(dong)編(bian)排(pai)從數(shu)(shu)(shu)(shu)據(ju)(ju)湖的(de)創(chuang)建(jian)、數(shu)(shu)(shu)(shu)據(ju)(ju)聚合(he)(he)到數(shu)(shu)(shu)(shu)據(ju)(ju)的(de)規(gui)范和(he)集成(cheng)的(de)端(duan)到端(duan)的(de)流程。該服務使用Amazon Simple Storage Service（Amazon S3）和(he) Amazon Lake Formation構(gou)建(jian)安(an)(an)(an)全(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)湖，客(ke)(ke)戶(hu)(hu)(hu)可在(zai)其亞(ya)馬遜云科(ke)技(ji)帳戶(hu)(hu)(hu)中自動(dong)配置安(an)(an)(an)全(quan)數(shu)(shu)(shu)(shu)據(ju)(ju)湖的(de)基礎設施，讓客(ke)(ke)戶(hu)(hu)(hu)擁有(you)自己(ji)的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)并(bing)具(ju)有(you)完整(zheng)的(de)控(kong)制權。在(zai)數(shu)(shu)(shu)(shu)據(ju)(ju)攝入(ru)并(bing)規(gui)范化(hua)之后(hou)，客(ke)(ke)戶(hu)(hu)(hu)就可以(yi)使用他們(men)(men)熟悉(xi)的(de)安(an)(an)(an)全(quan)和(he)分析工(gong)具(ju)，包括Amazon Athena、Amazon OpenSearch和(he)Amazon SageMaker，以(yi)及領先的(de)第三方解決(jue)方案(an)（如(ru)(ru)IBM、Splunk、Sumo Logic），快(kuai)(kuai)速、輕松地(di)(di)(di)獲取廣泛的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)并(bing)進行深入(ru)的(de)分析，數(shu)(shu)(shu)(shu)據(ju)(ju)可來自亞(ya)馬遜云科(ke)技(ji)、50多個(ge)第三方（如(ru)(ru)Cisco、CrowdStrike、Palo Alto Networks）以(yi)及客(ke)(ke)戶(hu)(hu)(hu)本地(di)(di)(di)的(de)數(shu)(shu)(shu)(shu)據(ju)(ju)源(yuan)。Amazon Security Lake最終將(jiang)幫助客(ke)(ke)戶(hu)(hu)(hu)改善整(zheng)體安(an)(an)(an)全(quan)態勢，為(wei)安(an)(an)(an)全(quan)團隊識(shi)別(bie)和(he)了解安(an)(an)(an)全(quan)事(shi)件(jian)提供更(geng)強大的(de)可見性，并(bing)縮短(duan)安(an)(an)(an)全(quan)問(wen)題的(de)處理時間。
亞(ya)馬遜云(yun)科技安(an)全(quan)服(fu)務副(fu)總裁Jon Ramsey表示： “客戶(hu)(hu)需(xu)要迅速采取(qu)行(xing)(xing)動來保護數據(ju)(ju)(ju)和(he)(he)網(wang)絡的(de)安(an)全(quan)，他們必須(xu)能(neng)夠快速檢測和(he)(he)響應安(an)全(quan)風險。但(dan)他們需(xu)要分(fen)析(xi)的(de)數據(ju)(ju)(ju)通常(chang)跨越多個數據(ju)(ju)(ju)源，存儲格式各(ge)異。客戶(hu)(hu)希望能(neng)更快地處理(li)這些(xie)數據(ju)(ju)(ju)，改善安(an)全(quan)狀況，但(dan)收集、規范、存儲和(he)(he)管(guan)理(li)這些(xie)數據(ju)(ju)(ju)的(de)過程復雜又耗時(shi)。Amazon Security Lake讓(rang)各(ge)種規模(mo)的(de)客戶(hu)(hu)只需(xu)幾下點擊(ji)便可(ke)建立一個安(an)全(quan)數據(ju)(ju)(ju)湖(hu)，聚合(he)(he)來自幾十個數據(ju)(ju)(ju)源的(de)日志和(he)(he)事(shi)件(jian)數據(ju)(ju)(ju)，將其(qi)規范化以符合(he)(he)OCSF標準(zhun)，可(ke)用(yong)范圍(wei)更廣(guang)，客戶(hu)(hu)從而可(ke)以使用(yong)他們的(de)安(an)全(quan)工具(ju)快速采取(qu)行(xing)(xing)動。借(jie)助Amazon Security Lake以及(ji)我們強大的(de)安(an)全(quan)合(he)(he)作(zuo)伙伴網(wang)絡成員(yuan)及(ji)解(jie)決(jue)方案，客戶(hu)(hu)可(ke)獲得卓越的(de)可(ke)見性和(he)(he)控制(zhi)權(quan)。”
Amazon Security Lake 現(xian)已(yi)在美國東(dong)部（弗吉尼(ni)(ni)亞(ya)北部）、美國東(dong)部（俄亥俄）、美國西部 (俄勒岡(gang))、亞(ya)太地區(qu)(qu) (悉(xi)尼(ni)(ni))、亞(ya)太地區(qu)(qu) (東(dong)京)、歐洲(zhou) (法蘭克福)和歐洲(zhou) (都柏林) 區(qu)(qu)域提供預覽版，其它亞(ya)馬遜云科技區(qu)(qu)域將很快推出。
美國(guo)金融業監管局（FINRA）是一家政府授權的(de)(de)非(fei)營利組織，負責監管美國(guo)的(de)(de)券(quan)商，以(yi)(yi)保護投資者(zhe)(zhe)并加(jia)強市(shi)(shi)(shi)場(chang)誠信。 “每位投資者(zhe)(zhe)都需要公(gong)平的(de)(de)金融市(shi)(shi)(shi)場(chang)。FINRA通(tong)過維(wei)護市(shi)(shi)(shi)場(chang)誠信，使投資者(zhe)(zhe)和(he)(he)公(gong)司(si)能夠充滿(man)信心(xin)地參(can)與到證(zheng)券(quan)市(shi)(shi)(shi)場(chang)。為了(le)(le)成功做到這(zhe)一點，我們(men)使用了(le)(le)大量頂級的(de)(de)安全(quan)(quan)工具來確保我們(men)的(de)(de)亞馬(ma)遜(xun)云科技環境的(de)(de)安全(quan)(quan)以(yi)(yi)及市(shi)(shi)(shi)場(chang)數據(ju)的(de)(de)安全(quan)(quan)。”FINRA首(shou)席信息(xi)安全(quan)(quan)官Eric Pickersgill表示，“ Amazon Security Lake讓(rang)我們(men)更輕松地以(yi)(yi)OCSF格式收(shou)集所(suo)有安全(quan)(quan)數據(ju)，為安全(quan)(quan)工程(cheng)師(shi)從日(ri)志和(he)(he)事件數據(ju)中獲(huo)取(qu)洞察節省了(le)(le)大量的(de)(de)時間和(he)(he)精力。”
Salesforce是(shi)全(quan)球(qiu)客戶(hu)(hu)關系管理系統的(de)(de)領導者，幫助各種規模和行業的(de)(de)公司進行數字(zi)化(hua)轉型(xing)，為他們(men)創建一個(ge)360°的(de)(de)客戶(hu)(hu)視角。 “Salesforce將安全(quan)融入到我(wo)(wo)(wo)們(men)所做的(de)(de)一切。當(dang)我(wo)(wo)(wo)們(men)擴大規模以支持全(quan)球(qiu)客戶(hu)(hu)群增長(chang)時，我(wo)(wo)(wo)們(men)的(de)(de)檢(jian)測和響應(ying)團(tuan)隊(dui)需要分析(xi)PB級的(de)(de)安全(quan)日志，來捕獲惡意活動，保護(hu)客戶(hu)(hu)的(de)(de)數據。” Salesforce首席信任官Vikram Rao表示，“Amazon Security Lake通過(guo)統一來自亞馬遜云(yun)科(ke)技(ji)和其它云(yun)提供商的(de)(de)安全(quan)日志和事件信息(xi)，簡(jian)化(hua)了(le)我(wo)(wo)(wo)們(men)安全(quan)團(tuan)隊(dui)的(de)(de)工(gong)作，并縮短了(le)日志裝載和日志覆(fu)蓋(gai)的(de)(de)時間，讓我(wo)(wo)(wo)們(men)的(de)(de)工(gong)程師可(ke)以專注于主動預防和事件響應(ying)。”
