“re:Inforce 2022”:再談“云安全”,亞馬遜云科技談些什么?
將“云安全”在云產(chǎn)業(yè)中的地位專門做明確,在完整涉獵云產(chǎn)業(yè)方方面面的“re:Invent”大會(huì)之外專門舉辦“re:Inforce全球云安全大會(huì)”,這是亞馬遜云科技在最近的四年間形成的一種習(xí)慣,彰顯安全理念重要性的同時(shí),也意在呈現(xiàn)亞馬遜云科技在安全方面的不懈努力。安全理念:防患于未然,人與數(shù)據(jù)分開(kāi),建立多層防護(hù)結(jié)構(gòu)“防患于未然”,依舊是亞馬遜云科技在云安全方面最重要的理念。具體而言,在中國(guó)媒體溝通會(huì)上
原創(chuàng)
2022-09-08 08:08:57
來(lái)源:丁科技??
作者:建輝

將“云安全”在云產(chǎn)業(yè)中的地位專門做明確,在完整涉獵云產(chǎn)業(yè)方方面面的“re:Invent”大會(huì)之外專門舉辦“re:Inforce全球云安全大會(huì)”,這是亞馬遜云科技在最近的四年間形成的一種習(xí)慣,彰顯安全理念重要性的同時(shí),也意在呈現(xiàn)亞馬遜云科技在安全方面的不懈努力。

image.png

安全理念:防患于未然,人與數(shù)據(jù)分開(kāi),建立多層防護(hù)結(jié)構(gòu)

“防患于未然”,依舊是亞馬遜云科技在云安全方面最重要的理念。

具體而言,在中國(guó)媒體溝通會(huì)上做主題分享的亞馬遜云科技大中華區(qū)產(chǎn)品部總經(jīng)理陳曉建的進(jìn)一步闡述是:“我們要發(fā)現(xiàn)所有這些安全的基本問(wèn)題,并且能夠把這些基本問(wèn)題在第一時(shí)間以我們的努力去解決。并且我們還要做的工作是,通過(guò)我們的海量運(yùn)營(yíng)、通過(guò)我們?nèi)ブС秩驍?shù)百萬(wàn)客戶的各種安全事件,然后把在一個(gè)客戶中所取得的實(shí)踐,能夠復(fù)用到其他客戶中來(lái),從而取得規(guī)模效益?!?/span>

看起來(lái),這里提到的是一個(gè)“滾雪球”式的能力養(yǎng)成過(guò)程。不過(guò),這不僅是反饋和積累,更是主動(dòng)出擊。

當(dāng)前,亞馬遜云科技覆蓋全球的各個(gè)數(shù)據(jù)中心每天都會(huì)收到數(shù)以十億條的安全事件、各種日志,在這樣的背景下,亞馬遜云科技強(qiáng)化安全能力的方式是,通過(guò)自動(dòng)化的處理工具自動(dòng)識(shí)別這些安全風(fēng)險(xiǎn),并且把各個(gè)用戶之間的安全事件關(guān)聯(lián)起來(lái),形成全局化的理解。在筆者看來(lái),這有些類似圍棋的布局,在開(kāi)局時(shí),甚至要對(duì)最終可能的勝負(fù)手進(jìn)行考量。

陳曉建的分析是不難理解的:“即便十億條事件中的某一條發(fā)生的概率極低,但每天即便只有一個(gè)類似的安全隱患,仍會(huì)向安全事故演變,這代表,在安全領(lǐng)域,可接受的閾值非常低?!?/span>

亞馬遜云科技“防患于未然”中的具體工作,就是“發(fā)現(xiàn)那些有可能發(fā)生的、極小的概率事件”。

因此,就有了可持續(xù)監(jiān)控惡意活動(dòng)和未經(jīng)授權(quán)行為的Amazon GuardDuty,用來(lái)保護(hù)云中賬戶、負(fù)載、程序及存儲(chǔ)數(shù)據(jù)的安全,更重要的是,它可以通過(guò)內(nèi)嵌的機(jī)器學(xué)習(xí)能力,不斷改進(jìn)對(duì)威脅的探測(cè)。有效從云環(huán)境中識(shí)別出潛在的惡意用戶活動(dòng),并通過(guò)機(jī)器學(xué)習(xí)的功能使安全事件的誤報(bào)率降低,這是Amazon GuardDuty可以實(shí)現(xiàn)的。

關(guān)于“極小概率安全事件”的解決,亞馬遜云科技則形成了獨(dú)特機(jī)制,通過(guò)將安全代表派駐到業(yè)務(wù)團(tuán)隊(duì)中,將安全理念和安全工作嵌入日常流程,同時(shí)建立應(yīng)用安全審核流程,以集中的安全團(tuán)隊(duì)對(duì)發(fā)布或更新的審核作為配合。

陳曉建說(shuō),另外的一個(gè)重要經(jīng)驗(yàn)是“把人和數(shù)據(jù)分開(kāi)”,畢竟,對(duì)兩者的考量標(biāo)準(zhǔn)完全不同,對(duì)人看“權(quán)限”,對(duì)數(shù)據(jù)看“內(nèi)容”,同時(shí)進(jìn)行完整的考量,才能形成更嚴(yán)謹(jǐn)?shù)姆桨浮?/span>

云安全的“洋蔥模型”,仍是亞馬遜云科技在實(shí)操中提倡的,陳曉建再次表示:“每層結(jié)構(gòu)之間可以起到互相保護(hù)的作用,以及層層遞進(jìn)的訪問(wèn)機(jī)制,是我們認(rèn)為合理的安全機(jī)制所必須具備的”。

image.png

新品發(fā)布:云安全產(chǎn)品繼續(xù)煥新,中國(guó)出海企業(yè)可即時(shí)使用

理念傳承的同時(shí),云安全產(chǎn)品繼續(xù)煥新,在中國(guó)媒體溝通會(huì)上,陳曉建還表示,此次在“re:Inforce”大會(huì)期間發(fā)布的多項(xiàng)產(chǎn)品和服務(wù),中國(guó)的出海伙伴都已經(jīng)可以立即使用。

包括:

Amazon IAM Roles Anywhere, 通過(guò)該服務(wù),客戶可為其本地服務(wù)器、容器和應(yīng)用程序等工作負(fù)載設(shè)置臨時(shí)憑證,客戶在云上和本地的工作負(fù)載中使用相同的訪問(wèn)控件、部署管道和測(cè)試流程,將Amazon IAM對(duì)工作負(fù)載的管理能力擴(kuò)展至客戶的云環(huán)境之外,不但降低了運(yùn)維成本和復(fù)雜度,還進(jìn)一步提高了客戶工作負(fù)載的安全性。

Amazon Detective for EKS,將Amazon Detective覆蓋的數(shù)據(jù)源擴(kuò)展至Amazon EKS,可幫助客戶更加輕松分析和調(diào)查在Amazon EKS集群上的Kubernetes 潛在的安全問(wèn)題或可疑活動(dòng),并找出根本原因,客戶以此可以快速采取措施來(lái)解決問(wèn)題,提升安全性。

Amazon GuardDuty Malware Protection,可幫助客戶檢測(cè)運(yùn)行在其云環(huán)境中的惡意軟件。該功能的推出進(jìn)一步擴(kuò)展了Amazon GuardDuty的威脅檢測(cè)范圍。當(dāng)檢測(cè)到惡意軟件時(shí),Amazon GuardDuty Malware Protection可自動(dòng)向Amazon GuardDuty控制臺(tái)、Amazon Security Hub、Amazon EventBridge和Amazon Detective發(fā)送惡意軟件調(diào)查結(jié)果及其潛在來(lái)源,客戶可根據(jù)相關(guān)結(jié)果迅速采取對(duì)應(yīng)措施。產(chǎn)品從一開(kāi)始就已經(jīng)把上述能力和亞馬遜云科技其他的安全產(chǎn)品集成好了。

Amazon Config,服務(wù)可評(píng)估、審計(jì)和評(píng)價(jià)用戶的 AWS 資源配置。借助該服務(wù),用戶可以查看配置更改以及 AWS 資源之間的關(guān)系、可以發(fā)現(xiàn)一些不合規(guī)的配置并迅速告警。過(guò)往這種合規(guī)性只能依賴于告警,這次我們新增了評(píng)分的功能,讓這種資源的合規(guī)狀態(tài)更加直觀。Amazon Config新增合規(guī)性分?jǐn)?shù)功能,幫助客戶跟蹤資源合規(guī)性。該新功能是Amazon Config的一項(xiàng)增強(qiáng)功能,該功能以百分比的形式展現(xiàn)客戶相關(guān)資源的合規(guī)程度,方便客戶逐步對(duì)照并解決合規(guī)問(wèn)題。

在全球范圍內(nèi)提出這些云安全新舉措的同時(shí),更針對(duì)中國(guó)市場(chǎng),亞馬遜云科技發(fā)現(xiàn)有幾個(gè)大的熱點(diǎn),是中國(guó)客戶特別關(guān)注的,分別是:隱私保護(hù)、數(shù)據(jù)跨境、云安全建設(shè)。

最近,亞馬遜云科技發(fā)起了一個(gè)項(xiàng)目,讓客戶有更好的安全策略,讓云上業(yè)務(wù)就能夠順利發(fā)展。陳曉建說(shuō):“我們做這個(gè)工作也是基于我們跟客戶之間的合作,就是說(shuō)我們?cè)谧铋_(kāi)始講到反哺機(jī)制,因?yàn)槲覀冋麄€(gè)安全能力的建設(shè)和成長(zhǎng),都是圍繞我們和用戶的深度合作,來(lái)不斷提升我們雙方的能力所達(dá)成的,就是Stronger Together(相倚為強(qiáng)),也是我們一直秉承的理念?!?/span>

另外一個(gè)在做的工作,是CISO的對(duì)話。陳曉建說(shuō):“CISO作為‘云上信息安全官’所承擔(dān)的責(zé)任是非常巨大的,一要保證用戶的業(yè)務(wù)在云上的安全,同時(shí)要解決所有面臨的安全威脅,幫助企業(yè)去建立安全的聲譽(yù)。亞馬遜云科技的目的就是希望有一個(gè)這樣的論壇,能夠讓用戶和廠商一起坐下來(lái)談在安全方面的一些經(jīng)驗(yàn)和實(shí)踐,通過(guò)交流,可以更好地了解用戶對(duì)于亞馬遜云科技在整個(gè)安全、合規(guī)、運(yùn)營(yíng)建設(shè)方面的需求,來(lái)創(chuàng)造一個(gè)大家互相交流、互相進(jìn)步的機(jī)會(huì)?!保ǘ】萍季W(wǎng)原創(chuàng),轉(zhuǎn)載務(wù)必注明“來(lái)源:丁科技網(wǎng)”)

原創(chuàng)文章
最新文章
1
“先抑后揚(yáng)”之后 2025年家電行業(yè)怎么走?
2
智能駕駛,是車企「畫(huà)餅」嗎?
3
中國(guó)式突破!TCL華星印刷OLED技術(shù)將亮相CES 2025
4
折疊屏手機(jī)熱度衰退!三星計(jì)劃明年縮減40%出貨量
5
替代高通!華為暢享80回歸麒麟平臺(tái)
6
索尼舉辦員工志愿者活動(dòng), “繪”聚愛(ài)心 點(diǎn)亮“星”光
7
2025家電出海,凈水器有望領(lǐng)銜?
8
賦能中小商家經(jīng)營(yíng)成長(zhǎng),快手冬季服飾商家交流會(huì)在沈陽(yáng)舉行
9
快手上線長(zhǎng)輩模式 提升老年用戶使用體驗(yàn)
10
快手“快成長(zhǎng)計(jì)劃”激發(fā)中小創(chuàng)作者無(wú)限潛力,人均漲粉環(huán)比提升50%
11
TCL空調(diào),三個(gè)沒(méi)想到
12
云鯨智能“裁員”風(fēng)波背后:盈利壓力還是全球化布局的前奏?
13
2024年11月中國(guó)家用智能門鎖線上市場(chǎng)總結(jié)
14
預(yù)計(jì)2025年中國(guó)彩電市場(chǎng)同比增長(zhǎng)1.4%,這些方面將成為趨勢(shì)
15
中國(guó)機(jī)器人,逆襲日本
16
用“光的魔法”生動(dòng)呈現(xiàn)世間萬(wàn)象,TCL再造Mini LED行業(yè)天花板
17
中國(guó)電視迎來(lái)近年來(lái)最好時(shí)代
18
蘋果M5系列芯片明年上半年量產(chǎn):MacBook Pro首發(fā)
19
蘋果手機(jī)最強(qiáng)標(biāo)準(zhǔn)版:iPhone 17屏幕變大變強(qiáng)
20
中國(guó)掃地機(jī)全球熱賣:“內(nèi)拼價(jià)格,外求增量”賽季或加速完結(jié)?
關(guān)于我們

微信掃一掃,加關(guān)注

商務(wù)合作
  • QQ:61149512