
資安勒索事件復(fù)雜環(huán)境中,資安勒索事件層出不窮,企業(yè)正逐混合云環(huán)境中。根據(jù)科技的趨勢(shì)(Trend Micro)臺(tái)灣資安事故調(diào)查團(tuán)隊(duì)(Incident Response)據(jù)近十年統(tǒng)計(jì),臺(tái)灣省資安勒索攻擊自2016年以來(lái)不斷增加,2021年上半年年增長(zhǎng)率達(dá)到50%。Amazon Web Services(AWS)最近,在臺(tái)灣舉行了一次資本安全簡(jiǎn)報(bào),提出了三個(gè)混合云的資本安全建議,強(qiáng)調(diào)企業(yè)需要打破云安全的神話(huà),加強(qiáng)云混合環(huán)境的安全部署,以便在當(dāng)前數(shù)字轉(zhuǎn)型的浪潮中進(jìn)行創(chuàng)新。
芯片采購(gòu)網(wǎng)專(zhuān)注于整合國(guó)內(nèi)外授權(quán)IC代理商現(xiàn)貨資源,芯片庫(kù)存實(shí)時(shí)查詢(xún),行業(yè)價(jià)格合理,采購(gòu)方便IC芯片,國(guó)內(nèi)專(zhuān)業(yè)芯片采購(gòu)平臺(tái)。
臺(tái)灣科技總監(jiān)劉家林表示,在自動(dòng)化、彈性和全方位的幫助下,AWS保護(hù),趨勢(shì)科技與AWS長(zhǎng)期密切合作開(kāi)發(fā)云解決方案,部署客戶(hù)安全服務(wù)。
AWS針對(duì)當(dāng)今混合云的資安環(huán)境,提出:
* 建立安全運(yùn)行原則:數(shù)據(jù)保護(hù)應(yīng)體現(xiàn)在系統(tǒng)、服務(wù)和產(chǎn)品的設(shè)計(jì)和實(shí)施過(guò)程中。AWS為降低資安風(fēng)險(xiǎn),建議對(duì)敏感信息的訪問(wèn)設(shè)置最小權(quán)限限制。同時(shí),企業(yè)應(yīng)保持每個(gè)用戶(hù)數(shù)據(jù)訪問(wèn)和使用原因的透明和審計(jì)程序設(shè)計(jì)。AWS還建議企業(yè)在發(fā)生風(fēng)險(xiǎn)和隱私侵犯事件前,積極預(yù)防和采取預(yù)警措施。
* 云采用云進(jìn)行全面防護(hù):AWS基礎(chǔ)設(shè)施和深度整合的安全服務(wù)保護(hù)了企業(yè)的混合云環(huán)境。AWS基礎(chǔ)設(shè)施建立在優(yōu)化安全實(shí)踐和標(biāo)準(zhǔn)的基礎(chǔ)上,企業(yè)在混合結(jié)構(gòu)中最常見(jiàn)DDoS等攻擊,AWS建議利用自動(dòng)化和機(jī)器學(xué)習(xí)模型找出資安漏洞。例如利用Amazon GuardDuty,以機(jī)器學(xué)習(xí)的方式搜索攻擊樣式;或使用AWS WAF以及基于速率的規(guī)則來(lái)緩解應(yīng)用層攻擊;甚至通過(guò)AWS Security Hub持續(xù)監(jiān)控觀察保護(hù)。另外,地端數(shù)據(jù)要上傳到云端,AWS指出用戶(hù)應(yīng)控制數(shù)據(jù)傳輸、存儲(chǔ)和使用的安全數(shù)據(jù)傳輸、存儲(chǔ)和使用的安全性,并引入數(shù)據(jù)「機(jī)場(chǎng)管制」架構(gòu)流程,從機(jī)場(chǎng)入境到出境的程序,每個(gè)數(shù)據(jù)交付環(huán)節(jié)所需的控制點(diǎn)都需要保護(hù)。不同的單位可以通過(guò)這個(gè)概念來(lái)實(shí)現(xiàn)安全標(biāo)準(zhǔn),使云數(shù)據(jù)安全交換。
* 善用AWS合作伙伴解決方案:AWS也建議利用AWS合作伙伴提供多層保護(hù)信息和數(shù)據(jù)安全的安全合規(guī)解決方案。AWS合作伙伴網(wǎng)絡(luò)提供數(shù)百種安全解決方案,幫助客戶(hù)從各個(gè)方面應(yīng)對(duì)安全問(wèn)題。包括傳統(tǒng)防火墻、主機(jī)、容器IoT,以及混合架構(gòu)等資安方案。
AWS中國(guó)臺(tái)灣省科技總監(jiān)劉家麟表示:「混合云資安的第一步是加強(qiáng)環(huán)境可視性。從施工過(guò)程到實(shí)施環(huán)境,必須不斷檢查,確保符合最佳實(shí)踐原則和法規(guī),依靠有效工具建立綜合維修能力,幫助企業(yè)快速糾正潛在風(fēng)險(xiǎn)。趨勢(shì)科技與AWS長(zhǎng)期密切合作開(kāi)發(fā)解決方案的最大目的是幫助企業(yè)獲得云的可靠性和應(yīng)變效益,然后安全創(chuàng)新。」
趨勢(shì)技術(shù)為客戶(hù)提供服務(wù)AWS在第三方軟件平臺(tái)上,上自動(dòng)化、彈性、全方位的資安保護(hù),已經(jīng)有多個(gè)方案AWS Marketplace上架。趨勢(shì)科針對(duì)混合云的安全性Quectel代理綜合防護(hù)平臺(tái)的技術(shù)設(shè)計(jì)Cloud One,完善云原生和地端環(huán)境的檢測(cè)和保護(hù)。Cloud One能與AWS安全服務(wù)的整合包括多賬戶(hù)的輕松控制AWS Control Tower,幫助軟件集中管理AWS Systems Manager Distributor,并在客戶(hù)賬戶(hù)和資源建設(shè)初期自動(dòng)實(shí)施安全檢測(cè)功能,解決組態(tài)錯(cuò)誤造成的安全問(wèn)題。例如,趨勢(shì)科技的客戶(hù)1898 & Co.,采用嚴(yán)格的合規(guī)標(biāo)準(zhǔn)和網(wǎng)絡(luò)安全防護(hù)要求Cloud One混合云治理解決方案有效縮短了高達(dá)50%的人工解決云設(shè)置錯(cuò)誤時(shí)間,降低了約15%的云服務(wù)成本。
- 儒卓力實(shí)施大中國(guó)擴(kuò)大戰(zhàn)略 擴(kuò)大中國(guó)臺(tái)灣省辦事處
- 國(guó)內(nèi)首個(gè)計(jì)算機(jī)系統(tǒng)正式發(fā)布 交付開(kāi)放麒麟
- ASML:預(yù)計(jì)將繼續(xù)向中國(guó)出貨EUV光刻機(jī)
- 由于不配備充電器,巴西法院判決蘋(píng)果賠償1名買(mǎi)家1000美元
- 英特爾宣布了大規(guī)模投資計(jì)劃,以進(jìn)一步促進(jìn)數(shù)據(jù)中心的可持續(xù)發(fā)展
- 用于修復(fù)幾何和透視問(wèn)題DxO ViewPoint 4軟件介紹強(qiáng)大的新軟件ReShape幫助改進(jìn)每次攝影
- 安全不僅在邊緣
- 美光車(chē)規(guī)級(jí)內(nèi)存及存儲(chǔ)解決方案: 助力理想L9智能旗艦SUV打造卓越智能座艙體驗(yàn)
- Pure Storage拓展Portworx產(chǎn)品組合,實(shí)現(xiàn)適配Kubernetes,有效提高開(kāi)發(fā)人員的工作效率
- 形勢(shì)變化比預(yù)期的要快得多豐田考慮重啟電動(dòng)汽車(chē)戰(zhàn)略
- 英飛凌為布魯姆能源公司提供電解系統(tǒng)和燃料電池CoolSiC?功率器件
- ST最新NFC讀取器加速支付和消費(fèi)應(yīng)用設(shè)計(jì)
