AWS Bedrock Guardrails 事件现可转为 OCSF 并汇入 CloudWatch 统一数据湖。
安全团队能将 AI 拦截信号与身份、网络数据关联分析。
要点
- 将 Bedrock 原始日志通过 Lambda 函数转换为 OCSF 检测记录。
- 利用 CloudWatch 统一数据湖打破区域与账户间的数据孤岛。
- 结合 Athena 查询实现跨源关联，识别异常用户或 IP 模式。
行动提示
- 部署自定义转换管道处理 Bedrock Guardrails 干预事件。
- 使用 Athena 编写联合查询，对比 GuardDuty 发现与其他日志。