ASLの導入を検討しましたが、国内リファレンスがなくて苦労した経験があります。ASL連動関連まで扱ったセッションがあり、楽しみな気持ちで申し込みをして聞きました。Frameworkで、データの共通データスキーマを定義するために使用されるフレームワークです。OCSFの特徴としては・誰の所有物でもないため、誰でも使って拡張することができる、どこにも偏らないオープンなセキュリティフレームワークです。・他のフレームワークと互換性があり、ユーザーが望む場合、新しいクエリを作成して標準に準拠して使用することができます。様々なログに対してフォーマットが全て異なり、そのログを一箇所に集約して管理及びダッシュボードを通じた視覚化が非常に難しい部分を改善するために、共通のフォーマットです。CIM翻訳が可能であることを確認することができます。特定のデータをOCSFから取得した内容をCIMに変換することができ、ASLまたは他の複数のOCSFポインタから取得したデータもCIMに変換することができます。7.0バージョン以上からインデックスを作成する際に、Parquet形式からJson形式に変換され、全てJson形式になります。簡単なデモ映像(現場で撮った写真の画質が良くないので、一部は別途キャプチャしました。Queue情報を入力します。この時、SQSをあらかじめ設定しておく必要があり、製品一つにつき一つのキューが使用されます。UIでJSON標準形式で確認することができます。Cloudtrailを収集して検出する。Lakeに保存される間、SecurityHubとCloudtrailはSplunkにデータを送り、Cloudtrailに対する検出をします。IPアドレスに対する防御のために、脅威インテリジェンスマッチングされた実行結果とCloudtrailを収集します。Flowlogsと顧客はSplunkからそのデータに対する検出を実行する。IPアドレスに対する防御のために、脅威インテリジェンスマッチングされた実行結果とCloudtrailを収集。Lakeに保存される間、SecurityHubとCloudtrailデータはSplunkにデータを送り、Cloudtrailに対する検知をします。Nativeサービスのログから始まり、サードパーティのセキュリティソリューションのログ、オンプレミスのログなど、重要なデータに対して集中化が可能です。そのため、セキュリティデータをより簡単に分析・可視化することができ、組織全体のセキュリティをより包括的に理解・確認することができ、ワークロードアプリケーションおよびデータ保護を改善できるという大きなメリットがあり、非常に期待されるサービスです。