日前，亞馬遜云科技一年一度的全球云安全盛會 2022 re:inforce 在美國波士頓落下帷幕。亞馬遜首席信息安全官 steve schmidt 在主題演講中表示，亞馬遜云科技在全球擁有數(shù)百萬客戶，每天追蹤的事件達數(shù)十億條，這使得亞馬遜云科技能檢測到更多的安全威脅。亞馬遜云科技會迅速定位和解決這些安全威脅，并將這些能力更新到安全服務(wù)中讓更多的客戶受益。
在加密領(lǐng)域，為了應(yīng)對未來量子計算的快速發(fā)展，亞馬遜云科技推出混合后量子密鑰交換，目前已經(jīng)為 amazon key management service (amazon kms)、amazon certificate manager 和 amazon secrets manager 三種服務(wù)提供了量子安全算法。亞馬遜云科技還借助自動推理，通過數(shù)據(jù)邏輯的應(yīng)用來檢測可能存在的安全風險和配置錯誤，為云本身和云中的安全性提供更高的保障，并推動可證明的安全性的發(fā)展。
亞馬遜云科技在此次 re:inforce 上發(fā)布了眾多安全領(lǐng)域的新服務(wù)和功能，涵蓋威脅檢測及響應(yīng)、身份認證和訪問控制、合規(guī)等多個方面，并推出安全合作伙伴網(wǎng)絡(luò)相關(guān)的新舉措。
推出 amazon guardduty malware protection，可幫助客戶檢測運行在其云環(huán)境中的的惡意軟件。該功能的推出進一步擴展了 amazon guardduty 的威脅檢測范圍。amazon guardduty 可掃描多種文件系統(tǒng)，包括 windows 和 linux 文件、 pdf 文件、歸檔文件、二進制文件、安裝文件、郵件等，在掃描過程中，不會對云中相關(guān)資源的性能造成影響。
當檢測到惡意軟件時，amazon guardduty malware protection 可自動向 amazon guardduty 控制臺、amazon security hub、amazon eventbridge 和 amazon detective 發(fā)送惡意軟件調(diào)查結(jié)果及其潛在來源，客戶可根據(jù)相關(guān)結(jié)果迅速采取對應(yīng)措施。
推出 amazon identity and access management ( amazon iam ) roles anywhere，將 amazon iam 對工作負載的管理能力擴展至客戶的云環(huán)境之外。通過該服務(wù)，客戶可為其本地服務(wù)器、容器和應(yīng)用程序等工作負載設(shè)置臨時憑證，并使用與云端工作負載相同 iam 角色和策略來訪問相關(guān)資源。
客戶可以在云上和本地的工作負載中使用相同的訪問控件、部署管道和測試流程，這樣不但降低了運維成本和復雜度，還進一步提高了客戶工作負載的安全性。
推出 amazon detective for elastic kubernetes service ( amazon eks ) ，將 amazon detective 覆蓋的數(shù)據(jù)源擴展至 amazon eks，可幫助客戶更加輕松分析和調(diào)查在 amazon eks 集群上的 kubernetes 潛在的安全問題或可疑活動，并找出根本原因，客戶以此可以快速采取措施來解決問題，提升安全性。
amazon config 新增合規(guī)性分數(shù)功能，幫助客戶跟蹤資源合規(guī)性。該新功能是 amazon config 的一項增強功能，以百分比的形式展現(xiàn)客戶相關(guān)資源的合規(guī)程度，方便客戶逐步對照并解決合規(guī)問題。
針對亞馬遜云科技 marketplace 上的第三方應(yīng)用和服務(wù)，亞馬遜云科技推出了 marketplace vendor insights(預(yù)覽版)，簡化對供應(yīng)商的安全合規(guī)評估并實現(xiàn)對風險的持續(xù)監(jiān)測。亞馬遜云科技通過該服務(wù)，加速了對供應(yīng)商的評估，縮短了客戶對亞馬遜云科技 marketplace 服務(wù)的采購周期，實現(xiàn)其業(yè)務(wù)的快速上線。
此外，亞馬遜云科技還推出了指導用戶將云技術(shù)應(yīng)用到日常的合規(guī)審計中的 cloud audit academy ( caa ) 云上審計教程，以及多種如 amazon guardduty 入門、amazon certified security ( 專業(yè)能力考試 ) 等亞馬遜云科技培訓與認證，為客戶提供安全合規(guī)指導和專業(yè)知識分享。