资安勒索事件复杂环境中,资安勒索事件层出不穷,企业正逐混合云环境中。根据科技的趋势(Trend Micro)台湾资安事故调查团队(Incident Response)据近十年统计,台湾省资安勒索攻击自2016年以来不断增加,2021年上半年年增长率达到50%。Amazon Web Services(AWS)最近,在台湾举行了一次资本安全简报,提出了三个混合云的资本安全建议,强调企业需要打破云安全的神话,加强云混合环境的安全部署,以便在当前数字转型的浪潮中进行创新。
芯片采购网专注于整合国内外授权IC代理商现货资源,芯片库存实时查询,行业价格合理,采购方便IC芯片,国内专业芯片采购平台。
台湾科技总监刘家林表示,在自动化、弹性和全方位的帮助下,AWS保护,趋势科技与AWS长期密切合作开发云解决方案,部署客户安全服务。
AWS针对当今混合云的资安环境,提出:
* 建立安全运行原则:数据保护应体现在系统、服务和产品的设计和实施过程中。AWS为降低资安风险,建议对敏感信息的访问设置最小权限限制。同时,企业应保持每个用户数据访问和使用原因的透明和审计程序设计。AWS还建议企业在发生风险和隐私侵犯事件前,积极预防和采取预警措施。
* 云采用云进行全面防护:AWS基础设施和深度整合的安全服务保护了企业的混合云环境。AWS基础设施建立在优化安全实践和标准的基础上,企业在混合结构中最常见DDoS等攻击,AWS建议利用自动化和机器学习模型找出资安漏洞。例如利用Amazon GuardDuty,以机器学习的方式搜索攻击样式;或使用AWS WAF以及基于速率的规则来缓解应用层攻击;甚至通过AWS Security Hub持续监控观察保护。另外,地端数据要上传到云端,AWS指出用户应控制数据传输、存储和使用的安全数据传输、存储和使用的安全性,并引入数据「机场管制」架构流程,从机场入境到出境的程序,每个数据交付环节所需的控制点都需要保护。不同的单位可以通过这个概念来实现安全标准,使云数据安全交换。
* 善用AWS合作伙伴解决方案:AWS也建议利用AWS合作伙伴提供多层保护信息和数据安全的安全合规解决方案。AWS合作伙伴网络提供数百种安全解决方案,帮助客户从各个方面应对安全问题。包括传统防火墙、主机、容器IoT,以及混合架构等资安方案。
AWS中国台湾省科技总监刘家麟表示:「混合云资安的第一步是加强环境可视性。从施工过程到实施环境,必须不断检查,确保符合最佳实践原则和法规,依靠有效工具建立综合维修能力,帮助企业快速纠正潜在风险。趋势科技与AWS长期密切合作开发解决方案的最大目的是帮助企业获得云的可靠性和应变效益,然后安全创新。」
趋势技术为客户提供服务AWS在第三方软件平台上,上自动化、弹性、全方位的资安保护,已经有多个方案AWS Marketplace上架。趋势科针对混合云的安全性Quectel代理综合防护平台的技术设计Cloud One,完善云原生和地端环境的检测和保护。Cloud One能与AWS安全服务的整合包括多账户的轻松控制AWS Control Tower,帮助软件集中管理AWS Systems Manager Distributor,并在客户账户和资源建设初期自动实施安全检测功能,解决组态错误造成的安全问题。例如,趋势科技的客户1898 & Co.,采用严格的合规标准和网络安全防护要求Cloud One混合云治理解决方案有效缩短了高达50%的人工解决云设置错误时间,降低了约15%的云服务成本。
- 景嘉微:国内GPU唯一的龙头企业
- 苹果 iOS 16 系统正式发布:锁屏更新,视频也可以提取文本
- 英伟达在COMPUTEX 2022: 你需要知道的一切
- 推出智能迈来芯 LIN 电机预驱动器帮助高功率机电系统小型化
- 从IPU到数据中心GPU——英特尔ON创新峰会主题报告汇总
- 巴西三个州的首府将使用5个G信号
- 能否让企业留住更多的人才,自由选择工作方式?
- FORESEE512首发于中国大陆Mb SPI NAND Flash
- 对高通占蛋糕不满,五大芯片巨头的斗法VR/AR市场
- 欧盟正式无条件批准亚马逊85亿美元收购米高梅
- Velodyne Lidar首席营销官Sally Frykman荣获Sensors Converge年度女性奖
- 三星公布了第二季度的业绩预期:运营利润107亿美元