AWS Security Lake

Wiz와 Amazon Security Lake는 클라우드 보안 데이터 공유를 통해 보호를 강화하는 데 도움이 됩니다.

보안 및 데이터 팀은 데이터를 헤매고 서로 다른 보안 솔루션의 정보를 결합하여 수신하는 경고를 이해하는 데 많은 시간을 할애합니다. 여러 AWS(Amazon Web Services) 계정을 사용하는 조직의 경우 클라우드 환경에서 지속적인 로그를 파악하고 보안을 유지하기 위해 액세스 및 권한 수준을 관리하는 것이 어렵습니다.

통합의 이점

보안 로그를 통합하고, 조사를 실행하고, 보안 지표를 분석하는 모든 작업을 중앙 집중식 데이터 레이크 내에서 수행할 수 있습니다. Wiz는 Amazon Security Lake와 통합되므로 Wiz에서 식별한 위험과 AWS 및 타사 서비스의 보안 이벤트 및 로그 데이터를 단일 고객 소유 데이터 레이크로 통합할 수 있습니다. Amazon Security Lake는 OSCF(Open Cybersecurity Scheme Framework)를 지원하여 ETL(추출, 변환 및 로드) 프로세스를 없애고 올바른 데이터를 더 쉽게 표시할 수 있도록 합니다. Wiz를 Amazon Security Lake 사용자 지정 소스로 통합하여 Wiz에서 감지한 보안 문제를 보안 알림의 일부로 포함함으로써 AWS의 보안 상태에 대한 포괄적인 보기를 제공합니다.

• 완전한 가시성을 위한 중앙 집중식 데이터

Amazon Security Lake는 클라우드 및 온프레미스 소스의 보안 데이터를 중앙 집중화하여 로그 및 이벤트 데이터에서 가치를 더 쉽게 집계, 관리 및 도출할 수 있도록 합니다. 이를 통해 조직 전반의 보안 팀에 대한 가시성을 높일 수 있습니다. Amazon Security Lake를 사용하면 Amazon Virtual Private Cloud(VPC)의 흐름 로그와 같은 로그를 모든 AWS 계정에서 고객 소유의 데이터 레이크로 자동으로 가져옵니다.

• 더 쉬운 쿼리 및 공유를 위한 공통 형식

OCSF 표준은 확장 가능하고 정규화된 보안 데이터 교환을 가능하게 하도록 설계되었습니다. 공통 형식을 통해 다양한 도구의 정보가 정렬되고 쉽게 쿼리하거나 공유할 수 있습니다. 예를 들어, 보안 팀은 분산된 서비스 및 인프라의 로그를 동일한 형식으로 검토하여 인시던트를 신속하게 조사한 다음 JIRA 또는 Slack을 통해 다른 팀 구성원에게 보낼 수 있습니다.

• 올바른 컨텍스트가 있는 경고

각 보안 경고는 영향을 받는 리소스, 관련 잘못된 구성 및 관련 규정 준수 프레임워크와 같은 자세한 통찰력으로 보강됩니다. 이 추가 컨텍스트는 보안 팀이 각 경고의 전체 범위와 영향을 이해할 수 있도록 하여 보다 효과적이고 대상화된 수정 작업을 가능하게 합니다.

함께하면 더 좋습니다

Wiz는 팀이 위험을 사전에 식별하고, 우선 순위를 지정하고, 수정하고, 예방하는 데 필요한 비즈니스 및 보안 컨텍스트를 제공하는 데 중점을 둡니다. Amazon Security Lake와 통합하면 Wiz는 현재 상황에 대한 전체적인 그림을 제공할 수 있으므로 정보를 컨텍스트화하고 추가 데이터 소스와 상호 연관시킬 수 있습니다.

더 나은 클라우드 보안을 위한 전체 그림 보기

Wiz와 Amazon Security Lake 간의 통합은 보안 분석가와 애플리케이션 개발자 모두를 염두에 두고 설계되었습니다. 표준 프레임워크를 사용하는 단일 데이터 레이크를 통해 팀은 호환성 문제를 제거하고 독성 조합, 측면 이동 경로 및 위험 우선 순위 지정을 포함한 Wiz의 분석을 쉽게 활용할 수 있습니다.