搜索

[3346] 2016-12-05_亚马逊AWS的战略目标：无缝安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-12-05_亚马逊AWS的战略目标：无缝安全 亚 马 逊 A W S 的 战 略 目 标 ： 无 缝 安 全 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 0 5 E 安 全 1 2 月 5 日 讯   随 着 A m a z o n 其 它 服 务 的 崛 起 ， 越 来 越 多 的 企 业 转 向 云 服 务 。 上 周 举 办 的 亚 马 逊 A W S   r e : I n v e n t 大 会 上 ， 专 家 展 示 如 何 通 过 云 启 动 安 全 — 甚 至 将 开 发 团 队 或 工 程 师 通 常 的 任 务 功 能 自 动 化 。 众 多 参 会 人 员 透 露 ， 顾 客 对 大 量 公 司 发 展 速 度 的 预 期 需 求 最 终 驱 动 自 动 化 进 程 。 A m a z o n   W e b   S e r v i c e s （ A W S ） 首 席 信 息 安 全 官 S t e p h e n   S c h m i d t 表 示 ， “ 我 们 一 直 与 你 们 携 手 ， 解 放 大 家 的 双 手 。 ” A m a z o n   W e b   S e r v i c e s 过 去 一 段 时 间 一 度 在 强 调 这 个 概 念 ， 但 只 是 在 过 去 几 年 中 ， 企 业 才 真 正 购 买 到 这 种 服 务 。 风 险 投 资 公 司 N e w   E n t e r p r i s e   A s s o c i a t e s 的 A a r o n   J a c o b s o n 表 示 ， 安 全 领 域 的 趣 闻 是 企 业 总 是 担 心 将 工 作 量 移 出 自 己 的 数 据 中 心 ， 搬 入 云 。 A m a z o n 很 长 一 段 时 间 一 直 在 告 诉 该 行 业 ， “ 这 不 是 真 的 ， 我 们 的 数 据 中 心 比 其 它 公 司 安 全 得 多 。 ” 2 0 0 0 年 代 末 ， A m a z o n 就 开 始 这 样 说 ， C I S O 和 C I O 不 接 受 这 种 说 法 。 但 在 过 去 几 年 间 ， 人 们 的 观 念 发 生 了 变 化 。 多 年 来 ， A W S 提 供 了 己 的 解 决 方 案 ， 包 括 自 动 化 安 全 评 估 工 具 、 I n s p e c t o r 、 密 钥 管 理 系 统 、 w e b 应 用 防 火 墙 和 身 份 管 理 工 具 。 但 是 ， 随 着 新 安 全 事 件 的 出 现 ， A m a z o n 有 所 动 作 。 A m a z o n 周 四 发 布 A W S   S h i e l d — 新 型 托 管 服 务 ， 保 护 w e b 应 用 免 受 D D o S 攻 击 。 标 准 版 本 将 防 御 S Y N / A C K 洪 水 、 反 射 式 攻 击 和 H T T P 免 费 慢 读 ， 而 高 级 版 本 将 为 响 应 团 队 提 供 全 天 访 问 ， 以 便 在 攻 击 期 间 进 行 定 制 缓 解 。 A W S 首 席 技 术 官 W e r n e r   V o g e l s 表 示 ， “ 如 果 不 将 保 护 业 务 和 客 户 当 成 首 要 任 务 ， 何 来 业 务 一 说 。 需 要 以 最 快 的 方 式 响 应 安 全 事 件 。 ” J a c o b s o n 表 示 ， 虽 A W S 有 一 套 工 具 ， 是 强 大 的 第 三 方 网 络 ， 能 为 C I S O 增 强 信 心 找 到 需 要 的 服 务 。 J a c o b s o n 还 指 出 ， “ 不 能 相 信 自 己 会 守 家 。 你 需 要 第 三 方 ！ 作 为 投 资 者 ， 我 喜 欢 寻 找 安 全 公 司 这 种 概 念 ， 因 为 如 果 作 为 财 富 5 0 0 强 客 户 ， 由 第 三 方 保 护 基 础 设 施 具 有 价 值 。 如 果 具 备 全 世 界 的 所 有 端 点 安 全 ， 但 如 果 配 置 或 部 署 不 正 确 ， 需 有 千 个 提 醒 进 行 筛 选 。 因 此 ， 任 何 依 赖 自 动 化 的 事 物 真 正 会 依 附 A m a z o n 针 对 基 础 设 施 的 方 法 。 ”
R a p i d 7 在 大 会 期 间 发 布 了 测 试 版 I n s i g h t O p s ， 允 许 安 全 专 业 人 士 将 端 点 可 见 性 与 日 志 分 析 相 结 合 。 该 服 务 为 安 全 团 队 提 供 能 力 解 决 点 击 问 题 （ 可 能 持 续 了 数 小 时 ， 甚 至 数 天 ） 。 R a p i d 7 日 志 高 级 主 管 T r e v o r   P a r s o n s 表 示 ， “ 今 天 不 得 不 5 到 6 个 工 具 ， 一 个 一 个 看 再 尝 试 进 行 关 联 。 我 们 开 发 的 服 务 能 帮 助 购 买 者 只 需 在 一 个 地 方 看 中 并 支 付 ， 这 样 一 来 ， 节 省 了 大 量 。 ” O b s e r v a b l e   N e t w o r k s 具 有 类 似 的 工 具 ， 但 集 中 帮 助 企 业 保 护 混 合 云 实 例 （ 包 含 本 地 部 署 和 云 系 统 ） 。 O b s e r v a b l e 首 席 执 行 官 B r y a n   D o e r r 表 示 ， “ 我 们 认 识 到 企 业 不 只 是 总 直 接 奔 向 云 。 企 业 将 在 这 些 环 境 下 分 裂 。 因 此 最 好 的 方 式 就 是 对 来 自 本 地 部 署 的 这 两 大 环 境 进 行 类 似 控 制 ， 但 不 影 响 性 能 。 能 通 过 安 全 实 现 吗 ？ ” 网 络 之 外 ， 有 公 司 试 图 在 开 发 阶 段 自 动 化 安 全 。   C o n t r a s t   S e c u r i t y 公 司 将 I n t e r a c t i v e   A p p l i c a t i o n   S e c u r i t y   T e s t i n g （ I A S T ） 将 工 具 推 向 企 业 ， 编 写 代 码 时 如 果 出 现 安 全 错 误 ， 会 提 醒 开 发 人 员 。 这 项 用 于 公 共 和 私 有 部 门 的 服 务 推 动 企 业 接 受 S e c u r e   D e v O p s 工 作 流 。 C o n t r a s t   S e c u r i t y 的 首 席 战 略 官 S u r a g   P a t e l 表 示 ， “ 事 实 是 每 个 公 司 接 受 S e c u r e   D e v O p s 方 式 稍 有 不 同 。 组 织 机 构 正 考 虑 A W S ， 然 后 分 层 对 比 ， 例 如 C o n t r a s t 。 ” J a c o b s o n 表 示 ， 一 系 列 自 动 化 工 具 甚 至 让 组 织 越 过 S e c u r e   D e v O p s ， 力 推 所 谓 的 “ N o   O p s ” 概 念 。 N o   O p s 背 后 的 概 念 是 允 许 工 具 挑 起 重 担 ， 因 为 有 技 能 的 安 全 人 才 短 缺 。 之 后 ， 开 发 能 专 注 自 己 的 目 标 。 “ 在 安 全 方 面 力 推 N o   O p s ， 不 是 因 为 想 将 安 全 自 动 化 ， 而 是 因 为 必 须 这 样 做 。 因 为 无 力 聘 用 足 够 多 的 人 员 发 现 威 胁 并 使 用 具 备 的 工 具 。 ” P a r s o n s 表 示 ， “ 很 难 找 到 真 正 的 专 家 。 如 果 如 今 看 到 结 合 云 、 物 联 网 设 备 、 本 地 部 署 的 系 统 ， 那 就 是 完 整 的 大 杂 烩 。 找 到 精 通 这 些 的 专 家 非 常 困 难 。 真 正 的 挑 战 是 如 何 解 决 极 其 简 单 、 但 后 台 非 常 厉 害 的 技 术 。 ” P a t e l 表 示 ， “ 企 业 正 在 考 虑 介 于 D e v 和 O p s 之 间 安 全 与 性 能 服 务 ， 但 企 业 无 力 承 担 让 独 立 的 团 队 执 行 。 因 此 ， 企 业 当 前 所 做 的 就 是 构 建 整 个 技 术 团 队 能 使 用 的 基 础 技 术 层 。 ” 在 某 些 情 况 下 ， 企 业 实 现 安 全 自 动 化 十 分 艰 难 。 医 疗 服 务 公 司 A n t h e m 经 历 了 最 大 型 的 数 据 泄 露 事 件 ， 该 公 司 很 快 将 为 1 0 0 0 万 客 户 的 推 出 适 应 身 份 验 证 。 I r v i n e 首 席 执 行 官 C r a i g   L u n d 表 示 ， 企 业 意 识 到 将 安 全 推 向 消 费 者 对 整 个 保 健 行 业 尤 为 重 要 。 L u n d 指 出 ， “ A n t h e m 遭 遇 了 医 疗 保 健 史 上 最 大 型 的 数 据 泄 露 事 件 ， 他 们 不 能 出 差 错 。 我 们 有 本 地 部 署 ， 但 目 前 需 要 的 是 将 适 应 身 份 验 证 放 在 首 位 。 事 实 是 ， 传 送 机 制 就 是 能 做 的 事 情 并 能 有 效 实 施 。 我 们 的 客 户 现 在 开 始 使 用 并 表 示 希 望 保 护 客 户 。 ” 考 虑 到 安 全 对 大 小 型 企 业 都 很 棘 手 ， 很 快 越 来 越 多 的 公 司 将 效 仿 A n t h e m ， 使 基 于 云 的 安 全 更 为 安 全 。 A W S 的 S c h m i d t 表 示 ， “ 一 旦 做 对 了 ， 自 动 化 将 使 安 全 达 到 最 佳 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理