Sumo Logics（スモーロジック）は、セキュリティーチームがアカウントやリージョンをまたいでAWSのセキュリティーアクティビティーを一元的に把握できるようにすることを目的とした、Amazon Security Lake向けの新アプリを発表した。このアプリは、イベントデータを一元化し、アカウント間の分析を簡素化する手段として位置付けられている。
このアプリは、OCSF形式のイベントを使って受信テレメトリーを正規化することで、異なるAWSソースからのセキュリティーシグナルを一貫して解釈できるようにすると報告されている。この正規化は、相関関係の改善と迅速な洞察を可能にする重要な機能として紹介された。
事前に構築されたダッシュボードは、ネットワーク、ID、アプリケーション、ホストのアクティビティーに焦点を当てており、セキュリティーチームが脅威を検出し、異常を調査し、AWSのセキュリティー体制全体を評価できるようにすることを目的としている。詳細はこちら
出典：Sumo Logic
この製品の詳細については、Sumo Logic製品ページをご覧ください。
