,,

AWS保護混合云資安環境趨勢科技助防高級部署

（2024年11月23日更新）

資安勒索事件復雜環境中，資安勒索事件層出不窮，企業正逐混合云環境中。根據科技的趨勢（Trend Micro）臺灣資安事故調查團隊（Incident Response）據近十年統計，臺灣省資安勒索攻擊自2016年以來不斷增加，2021年上半年年增長率達到50%。Amazon Web Services（AWS）最近，在臺灣舉行了一次資本安全簡報，提出了三個混合云的資本安全建議，強調企業需要打破云安全的神話，加強云混合環境的安全部署，以便在當前數字轉型的浪潮中進行創新。

芯片采購網專注于整合國內外授權IC代理商現貨資源，芯片庫存實時查詢，行業價格合理，采購方便IC芯片，國內專業芯片采購平臺。

臺灣科技總監劉家林表示，在自動化、彈性和全方位的幫助下，AWS保護，趨勢科技與AWS長期密切合作開發云解決方案，部署客戶安全服務。

AWS針對當今混合云的資安環境，提出：

* 建立安全運行原則：數據保護應體現在系統、服務和產品的設計和實施過程中。AWS為降低資安風險，建議對敏感信息的訪問設置最小權限限制。同時，企業應保持每個用戶數據訪問和使用原因的透明和審計程序設計。AWS還建議企業在發生風險和隱私侵犯事件前，積極預防和采取預警措施。

* 云采用云進行全面防護：AWS基礎設施和深度整合的安全服務保護了企業的混合云環境。AWS基礎設施建立在優化安全實踐和標準的基礎上，企業在混合結構中最常見DDoS等攻擊，AWS建議利用自動化和機器學習模型找出資安漏洞。例如利用Amazon GuardDuty，以機器學習的方式搜索攻擊樣式；或使用AWS WAF以及基于速率的規則來緩解應用層攻擊；甚至通過AWS Security Hub持續監控觀察保護。另外，地端數據要上傳到云端，AWS指出用戶應控制數據傳輸、存儲和使用的安全數據傳輸、存儲和使用的安全性，并引入數據「機場管制」架構流程，從機場入境到出境的程序，每個數據交付環節所需的控制點都需要保護。不同的單位可以通過這個概念來實現安全標準，使云數據安全交換。

* 善用AWS合作伙伴解決方案：AWS也建議利用AWS合作伙伴提供多層保護信息和數據安全的安全合規解決方案。AWS合作伙伴網絡提供數百種安全解決方案，幫助客戶從各個方面應對安全問題。包括傳統防火墻、主機、容器IoT，以及混合架構等資安方案。

AWS中國臺灣省科技總監劉家麟表示:「混合云資安的第一步是加強環境可視性。從施工過程到實施環境，必須不斷檢查，確保符合最佳實踐原則和法規，依靠有效工具建立綜合維修能力，幫助企業快速糾正潛在風險。趨勢科技與AWS長期密切合作開發解決方案的最大目的是幫助企業獲得云的可靠性和應變效益，然后安全創新。」
趨勢技術為客戶提供服務AWS在第三方軟件平臺上，上自動化、彈性、全方位的資安保護，已經有多個方案AWS Marketplace上架。趨勢科針對混合云的安全性Quectel代理綜合防護平臺的技術設計Cloud One，完善云原生和地端環境的檢測和保護。Cloud One能與AWS安全服務的整合包括多賬戶的輕松控制AWS Control Tower，幫助軟件集中管理AWS Systems Manager Distributor，并在客戶賬戶和資源建設初期自動實施安全檢測功能，解決組態錯誤造成的安全問題。例如，趨勢科技的客戶1898 & Co.，采用嚴格的合規標準和網絡安全防護要求Cloud One混合云治理解決方案有效縮短了高達50%的人工解決云設置錯誤時間，降低了約15%的云服務成本。