Query 是首个针对安全数据的联邦搜索解决方案。我们帮助安全分析师、威胁搜寻者和事件响应人员利用数据更快地获取答案并做出更好的决策。
Query 联邦搜索是一种搜索和分析解决方案，可从存储在任何位置的分布式数据中提供即时答案。Query 与传统安全解决方案根本不同，因为它将数据保留在连接的系统内部而不是进行集中化，同时仍使安全团队能够获得即时、数据驱动的答案。
博客开放网络安全架构框架 (OCSF) 映射权威指南
博客使用 Amazon Athena 搜索 AWS Transit Gateway 流日志
博客OCSF 1.3 中的新功能
