analytics services (security hub, inspector, iam access analyzer, etc.) ищу решение, чтобы все эти сервисы объединить в одно пространство и получать из него обобщенную информацию. Кому-нибудь встречалось такое в AWS QuickStart или AWS блогах?
Я как то делал выгружал на s3 а потом через QuickSight анализировал
Это паттерн для визуализации. Другая вариант - использовать AWS OpenSearch. Вопрос скорее про консолидацию нескольких сервисов под одной крышей.
а чем Security Hub не устраивает. Он вроде как и собирает информацию с остальных сервисов. Можно настроить аггрегацию с других регионов, можно настроить чтобы один аккаунт собирал инфу с других аккаунтов организации
Aws security lake?
Обсуждают сегодня