亚马逊云科技安全合规是最高优先级_第1页
亚马逊云科技安全合规是最高优先级_第2页
亚马逊云科技安全合规是最高优先级_第3页
全文预览已结束

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

本文格式为Word版,下载可任意编辑—3—亚马逊云科技安全合规是最高优先级

石菲

对于中国企业而言,上云最大的顾虑非安全莫属,大多数企业上云前都会对数据安全性和网络安全要挟充满疑虑。

2022年3月24日,在亚马逊云科技媒体沟通会上,亚马逊云科技大中华区战略业务发展部总经理顾凡共享了亚马逊云科技的安全理念。他认为,企业上云,安全体验能够比自建数据中心再上一个台阶。企业无需像自建数据中心一样构建所有的安全管理手段,还可以获得更加自动化,可见性更佳,成本操纵更灵活,以及更高效的合规体验。

在自动化方面,用户可以充分利用云端安全服务之间的超高集成度,更好地做到安全自动化。在本地的环境下用户采用不同厂商的产品,安全数据整合十分繁杂,而在云上,服务之间的深度集成会让数据整合变得更简单。在可见性方面,用户在云中可以利用集中平台获得安全的可视化管理。在成本操纵方面,无需前期投入,按使用付费即可。在合规方面,自建数据中心合规管理需要从零开始做起,而在云中可以直接继承云服务商的合规经验。

而对于亚马逊云科技自身来说,安全合规永远是第一要务。亚马逊云科技的JobZero安全文化将安全作为亚马逊云科技最高优先级的工作,并将安全文化贯穿在整个企业当中,每一位员工都要有安全意识。亚马逊云科技还在业界首创了安全责任共担模型,推动安全及合规建设。顾凡表示,亚马逊云科技通过安全的基础设施、安全的云服务、坚持客户拥有和操纵数据的理念、几乎满足全球所有监管机构的合规认证四方面保证自身的安全合规。

同时,亚马逊云科技以洋葱型的多层防护为客户打造五层防护体系。第一层是要挟检测与事件响应。能够对安全要挟做到精准定位、快速反应、时刻监控,并且能够分析原因;其次层是身份认证与访问操纵,坚持最小授权原则,并對最小授权原则定期进行审计;第三层是网络与基础设施安全。防卫DDoS(分布式拒绝服务攻击)是这一层防护的重点;第四层是数据保护与隐私。亚马逊云科技提供了数据全生命周期的加密服务,对数据的保护涵盖了数据的存储、传输以及使用的各个环节;第五层是风险管控及合规。

会上,亚马逊云科技宣布将持续加大在中国区域安全合规领域的投入,在为客户提供安全合规的基础设施和云服务基础上,将与光环新网及西云数据共同加速安全合规服务和功能在中国的落地,并进一步加强与亚马逊云科技合作伙伴的合作,全方位地帮助客户提升云中安全与合规。截止到2021年,亚马逊云科技通过与光环新网和西云数据的紧凑合作,在中国区域(北京与宁夏)已推出50多项安全合规的服务和功能,包括Web应用程序防火墙AmazonWAF.要挟检测服务AmazonGuardDuty和安全事件统一管理平台AmazonSecurityHub等重量级的安全服务。

亚马逊云科技还进一步升级了与德勤中国的合作,由德

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论