1. <tr id="1cl0p"><track id="1cl0p"></track></tr>
      <ins id="1cl0p"><video id="1cl0p"><optgroup id="1cl0p"></optgroup></video></ins>
      <code id="1cl0p"></code>
    2. <output id="1cl0p"><track id="1cl0p"></track></output>
      <ins id="1cl0p"></ins>
        1. <tr id="1cl0p"></tr><output id="1cl0p"></output>
          歡迎來到199云計算!

          國際巨頭

          當前位置:主頁 > 云計算廠商 > 國際巨頭 > 亞馬遜云科技顧凡:讓安全合規成為空氣和水 助云上業務自在生長 >

          亞馬遜云科技顧凡:讓安全合規成為空氣和水 助云上業務自在生長

          時間:2022-05-30 14:37:50|欄目:國際巨頭|點擊:

          作者:亞馬遜云科技大中華區戰略業務發展部總經理 顧凡

          當下,眾多企業與機構向云端的“大遷徙”仍在持續,而安全合規也毫不意外地成為考量與選擇云平臺的重要關鍵因素之一。當我們將越來越多的重要、敏感數據遷移上云,對于數據泄露、信息竊取等安全威脅的警惕也必然與日俱增。

          隨著創新技術的發展,越來越多企業云計算安全理念開始從限制業務發展向賦能增長轉變。以往,當人們看到那些頭部企業紛紛加碼網絡安全團隊建設,或是在數據安全及合規方面加大資金投入,可能會更加難以跳出這樣一個誤區——安全合規,意味著限制和負擔。例如,不少企業會將“安全合規”視作與業務之間彼此區隔的獨立工程,前者只是IT團隊安全專家的職責,并且認為安全與合規大概率會帶來對業務發展的限制,以及額外的成本支出。

          無論這種思維是否有其合理性,但卻不再適用于云計算環境。云平臺及服務讓企業無需再從零起步構建安全合規體系。那些基礎而瑣碎的基礎設施安全合規問題,將成為云服務提供商的責任,不再需要企業為此投入前期成本。另一方面,服務于大量用戶的云服務商利用規?;陌踩諑砀呖梢暬白詣踊姆?,使用戶以更少的成本和更精簡的人力達成既定安全目標。概括來說,云上安全合規有望成為企業可即時擁有的常態。它對企業不再意味著負擔和阻礙,而是推動業務發展的合作力量。

          亞馬遜云科技一直致力于讓安全合規成為用戶可自動獲得并可有效支持業務開展的“空氣和水”。雖然我們也擁有優秀的安全專家,但安全從不是某個團隊特有的職責,或者是對某些威脅提供對策。從創立以來,亞馬遜云科技就將安全作為最高優先級的工作(Job Zero),致力于形成人人有責、人人參與的安全文化理念。這使我們不僅能確保用戶上云的安全合規,還能讓用戶在云上獲得更好的安全服務體驗。

          安全是人人有責、全員參與的“Job Zero”

          現任亞馬遜總裁兼首席執行官的Andy Jassy先生在創立亞馬遜云科技時就提出“安全是我們的‘Job Zero’?!逼湟馑际前踩热魏问虑槎家匾?,在所有工作中擁有最高優先級。在過去16年里,“Job Zero”始終是亞馬遜云科技一直堅守的重要企業文化。

          我們對“Job Zero”的貫徹遠不止推出某些技術或產品,更是使其成為一種機制和處事方式。包括亞馬遜云科技CEO在內的管理層,每周都會召開專門的安全會議,安全團隊也能夠通暢地向CEO等管理層進行匯報。我們要確保任何一項戰略或戰術決策,都能在充分考慮到安全需求的前提下做出正確的選擇。

          “Job Zero”安全理念也自下而上地將公司每一個人囊括其中。不僅是公司高層、安全團隊,還包括每一個主管、經理、工程師和開發人員……人人都肩負安全責任。亞馬遜云科技所提供的每項服務都不會將功能性和安全性分別考慮。事實上,這些服務從誕生之初,就被置于安全與合規的“底座”之上,這也使安全合規成為云服務所天然具有的基因。當然,亞馬遜云科技的安全團隊也會隨時與業務部門開展合作,事實上,很多服務研發團隊都有自己的安全官,來確保開發過程始終保持在安全框架之內。

          讓安全合規成為云上的“空氣和水”

          “Job Zero”不僅是亞馬遜云科技推動安全與業務相輔相成的文化,也讓我們能夠不斷為用戶帶來可充分保障業務開展的安全云計算環境。當用戶將數據與計算遷移至亞馬遜云科技,我們希望讓用戶感受到安全合規就如同“空氣和水”一樣的存在——既隨手可得,又有助于業務成長。

          這也是為什么亞馬遜云科技不會給安全合規服務設定業績目標。安全合規之于業務就如同空氣和水一樣重要且必須,我們有責任幫助用戶獲得足以免于威脅與擔憂的安全云上環境,并不必為“空氣和水”去負擔過多額外成本。

          我們希望安全合規是云上的空氣和水,但并不代表亞馬遜云科技所要管理的范圍沒有邊界。邊界在哪里?在于用戶對其置于云上的數據、應用、訪問權限等要素的擁有權及完全控制權。我們提出了“安全責任共擔模型”,進行了責權劃分:亞馬遜云科技對云自身安全負責,用戶對云中安全負責,但我們會幫客戶在云中構建安全防護。

          具體來說,亞馬遜云科技對于云環境的安全合規建設包括以下幾個方面:基礎設施、服務、用戶擁有和控制數據的原則以及全球安全合規認證。

          首先,云安全始于基礎設施。亞馬遜云科技提供極具擴展性和高度可靠的基礎設施,并采用多種冗余和分層控制的數據中心,大量使用自動化確保底層基礎設施7×24小時的監控和保護,以及對業務連續性和災難恢復的響應和應對。并且,基礎設施的安全性對于每一個使用亞馬遜云服務的客戶來說,是完全“一視同仁”的。無論是超大規模企業,還是小微企業,在云上所獲得的基礎設施安全性完全相同。因此基礎設施安全也可視作云計算最顯著的優越性之一,讓用戶從此告別傳統數據中心的巨大安全成本支出。

          第二,云安全不止安全服務。我們不僅要看有多少安全服務,同時也要考慮所有云服務自身的安全。這也是前面所說的“Job Zero”的重要目的,即每個服務在研發時就要優先解決安全問題,如果服務存在安全隱患,那么就不會被推出。另外,我們通過服務間的深度集成實現自動化并降低風險。亞馬遜云科技有一套完整的安全運維流程、制度和最佳實踐,來保證云自身的安全。我們可以應對風險,但更好的選擇是規避風險。

          第三,堅持用戶擁有和控制數據的理念。我們始終堅持用戶擁有自己的數據,并能夠對數據進行自主操作。但我們并不會因為用戶擁有和控制數據,而對數據的安全“免責”。亞馬遜云科技的數據加密無處不在,數據的流動與進出基礎設施,都會伴隨物理層自動加密。我們還會為用戶提供所需的控制權和可見性,幫助客戶證明數據符合本區域和本地數據隱私法律法規,我們遍布全球的基礎設施也可以幫助客戶實現數據本地化的要求。

          最后,在合規方面,亞馬遜云科技在全球已經獲得了98項安全標準和合規認證,并且定期對數千個全球合規性進行第三方驗證,亞馬遜云科技的用戶可直接繼承。在中國(光環新網運營北京區域、西云數據運營寧夏區域),西云數據和光環新網都通過了獨立的第三方機構驗證,也都完成了網絡安全等級保護三級的測評,還獲得了中國信息通信研究院的可信云的服務評估。另外我們也獲得了通行的一系列安全性和合規性要求,例如ISO信息安全質量管理認證、PCI-DSS、SOC等。

          除了確保云環境自身安全之外,亞馬遜云科技同樣為用戶帶來多層防護服務,進一步幫助用戶提升上云后的安全合規。為了實現無限趨近于100%的云計算安全,我們同時也與全球豐富的亞馬遜云科技合作伙伴網絡成員構建1+1>2的安全合作。亞馬遜云科技APN合作伙伴網絡里面提供了數百種領先的安全合規解決方案,還包括專注于數據保護合規的咨詢服務。目前我們正不斷將亞馬遜云科技在全球的合作伙伴網絡成員引入中國,并加大與中國本土合作伙伴網絡成員的合作,給客戶提供更多的解決方案以更好滿足中國用戶在國內、國際業務中的安全合規需求。

          盡管云計算已經走過了十幾年的發展歷程,但仍處在十分早期的階段。無論是在全球還是在中國,IT支出總量中用于公有云的比例到現在還只是個位數。從長遠角度看,我們認為云計算安全合規不僅僅是解決眼前的威脅或是提升技術能力,也同樣考驗著云服務提供商與云計算用戶關于安全的思維演進和機制建立。相比于解決獨立問題,思維和理念的變化才會讓我們更好地適應云環境的安全與合規需求,并將其轉化為數字化轉型和業務發展的新動力。


          重要申明:本站所有的文章、圖片、評論等,均由網友發表或上傳并維護或收集自網絡,屬個人行為,與本站立場無關。

          如果侵犯了您的權利,請與我們聯系,我們將在24小時內進行處理、任何非本站因素導致的法律后果,本站均不負任何責任。

          COPYRIGHT ? 2009-2011,WWW.YOURNAME.COM,ALL RIGHTS RESERVED版權所有 ? 199云計算 京ICP備2021002074號-5

          sitemap feed

          看a级操逼大黄片
          1. <tr id="1cl0p"><track id="1cl0p"></track></tr>
            <ins id="1cl0p"><video id="1cl0p"><optgroup id="1cl0p"></optgroup></video></ins>
            <code id="1cl0p"></code>
          2. <output id="1cl0p"><track id="1cl0p"></track></output>
            <ins id="1cl0p"></ins>
              1. <tr id="1cl0p"></tr><output id="1cl0p"></output>