亚马逊云科技加大在中国安全合规领域的投入

据报道，日前亚马逊云科技宣布将持续加大在中国区域安全合规领域的投入，在为客户提供安全合规的基础设施和云服务基础上，将与光环新网及西云数据共同加速安全合规服务和功能在中国区域的落地，并进一步加强与亚马逊云科技合作伙伴的合作，全方位地帮助客户提升云中安全与合规。此外，亚马逊云科技进一步升级与德勤中国的合作，由德勤中国推出安全运营中心服务，该运营中心将在亚马逊云科技上为客户提供云上端到端的安全监测及响应服务，提升企业云上安全。

据介绍，亚马逊云科技2021年通过与光环新网和西云数据的紧密合作，在中国区域(北京与宁夏)已推出50多项安全合规的服务和功能，包括Web应用程序防火墙AmazonWAF、威胁检测服务AmazonGuardDuty和安全事件统一管理平台AmazonSecurityHub等重量级的安全服务。

亚马逊云科技大中华区战略业务发展部总经理顾凡表示，“安全合规是亚马逊云科技开展一切业务的基础，贯穿于整个亚马逊云科技当中。一方面确保亚马逊云基础设施以及所提供的云服务自身的安全合规，另一方面帮助服务企业掌控云中安全，和企业共同应对云安全威胁，并帮助他们满足不断变化的合规性要求。”我们将不断努力，把更多亚马逊云科技全球领先的安全合规产品组合落地中国区域，为企业云上业务保驾护航。顾凡说。

据介绍，亚马逊云科技构建了安全的大规模全球云基础设施，而且还考虑了云的独特需求，采用冗余和分层控制、持续验证和测试，大量使用自动化，确保底层基础设施得到“7X24小时”全天候的监控和保护。企业无论规模大小均可基于亚马逊云科技强扩展性、高度可靠的基础设施，快速、安全地部署应用程序和数据。

此外，亚马逊云科技坚持服务企业拥有和控制数据的理念，并提供数据全生命周期的加密保护，涵盖了数据的存储、传输以及使用各个环节。流经连接亚马逊云科技基础设施和区域互连的全球网络中，所有数据在离开安全设施之前，均在物理层自动加密。

据悉，亚马逊云科技为企业提供全方位的安全服务，全球目前有280多项安全、合规服务及功能，涵盖威胁检测和事件响应、身份认证和访问控制、网络和基础设施安全、数据保护与隐私以及风险管控及合规五大领域。

顾凡表示，亚马逊云科技通过安全的基础设施、安全的云服务、坚持客户拥有和控制数据的理念、获得了众多安全标准和合规性认证，四个方面保证自身的安全合规。“亚马逊云科技重视每一个服务的安全性，安全团队从一开始就深入参与新服务和新功能开发。还会通过深度集成的服务，实现安全自动化，减少人工配置错误，降低风险。企业还可以使用亚马逊云科技提供的自动化工具，随时验证其合规性，减轻合规方面的管理负担。”他说。

计世资讯首席分析师任伟巍表示，基于对中国云安全市场现状与趋势的最新研究，在云安全的实际技术应用中，目前身份与访问控制、监控与检测、基础架构防护、数据保护、事件响应、合规审计等是云安全热点领域。按照数据安全和隐私保护的最高标准构建基础设施和云服务，将为企业在上云和用云的所有环节获得高效、安全的保障。