账号:
密码:
CTIMES/SmartAuto / 新闻 /
AWS防护混合云资安环境 趋势科技助防进阶部署
 

【CTIMES / SMARTAUTO ABC_1 报导】    2022年05月18日 星期三

浏览人次:【751】
  

企业正逐渐将现有的基础架构移转至混合云环境,在云地混合的复杂环境中,资安勒索事件层出不穷。根据趋势科技(Trend Micro)台湾资安事故调查团队(Incident Response)近十年的统计显示,台湾资安勒索攻击事件自2016年起不断增加,2021年上半年的年增长率达到50%。Amazon Web Services(AWS)日前在台举办资安说明会,提出三大混合云的资安建议,并强调企业需要打破对云端安全的迷思,强化云地混合环境的安全部署,才能在当下数位转型的浪潮中无虞创新。

趋势科技台湾区技术总监刘家麟表示,借助自动化、弹性且全方位的AWS防护,趋势科技与AWS长期且密切合作开发云端解决方案,提供客户安全服务的部署。
趋势科技台湾区技术总监刘家麟表示,借助自动化、弹性且全方位的AWS防护,趋势科技与AWS长期且密切合作开发云端解决方案,提供客户安全服务的部署。

AWS针对现今混合云的资安环境,提出三大建议:

* 建立安全的营运原则:资料保护需体现在各个层面,在系统、服务及产品等的设计和实施流程中,都需要设计严格的资料保护机制。AWS建议对敏感资讯的访视设立最小权限限制,以降低资安风险。同时,企业应该对每一位用户的资料存取、使用原因等保持透明且有稽核的程序设计。AWS也建议企业主动预防并采取预警措施,在发生风险与隐私侵犯事件前就做好预演和准备。

* 利用云端进行云地全面防护:AWS的基础设施及深度整合的各项安全服务为企业的混合云环境带来保护。AWS的基础设施奠基於最隹化安全实践和标准,而企业最常在混合架构中遇到诸如DDoS等攻击,AWS建议善用自动化及机器学习模型找到资安漏洞。例如利用Amazon GuardDuty,以机器学习的方式搜索各个攻击样态;或者使用AWS WAF和基於速率的规则来缓解应用层攻击;甚至透过AWS Security Hub持续监控观察进行防护。此外,地端资料要上传云端,AWS指出用户应该根据产业最隹实践设计,来控管资料传输、储存和使用的安全,引进如同「机场管制」的架构流程,从机场入境到出境的程序,每一个资料交付环节所需要的管制点都需要进行防护,不同单位都可透过此概念一致化流程,以达到安全的标准,让云地资料安全互通。

* 善用AWS合作夥伴解决方案:AWS也建议利用AWS合作夥伴提供的安全及合规解决方案,多层保护资讯与数据安全。目前,AWS合作夥伴网路提供数百种安全解决方案,帮助客户从各方面应对资安问题。囊括传统防火墙、主机、容器、IoT,及混合架构等方面的资安方案。

AWS进阶技术合作夥伴趋势科技正是上述解决方案的提供者之一,趋势科技台湾区技术总监刘家麟表示:「混合云资安的第一步,即是强化环境可视性。从建构流程到执行环境,皆须持续检查以确保符合最隹实务原则与法规标准,并仰赖有效的工具建立整合式修复能力,帮助企业快速修正潜在风险。趋势科技与AWS长期且密切合作开发解决方案的最大目的,是希??帮助企业获得云端的可靠性与应变效益,进而安全无虞地进行创新。」

趋势科技为客户提供在AWS上自动化、弹性,且全方位的资安防护,多项方案已在第三方软体平台AWS Marketplace上架。针对混合云的安全,趋势科技设计全面的防护平台Cloud One,为云端原生和地端环境进行完善的侦测防护。Cloud One能与AWS的安全服务整合,包含能轻松管控多帐户的AWS Control Tower,以及帮助集中管理软体的AWS Systems Manager Distributor,并在客户的帐户和资源布建初期,自动实施安全检测功能,同时解决组态错误造成的安全问题。例如,趋势科技的客户1898 & Co.,为符合严格的合规标准及网路安全防护的需求,采用Cloud One解决方案进行混合云端治理,使资安人员有效缩短高达50%的人工解决云端设定错误的时间,并减少约15%云端服务的成本。

關鍵字: Hybrid cloud  资安防护  AWS  趋势科技 
相关新闻
伊云谷资安能力获肯定 成云端安全联盟云原生会员
AWS提出四大指导方针 成就数据驱动型企业
富士通联手AWS加速数位转型 缔结金融零售业战略合作夥伴关系
趋势科技:更完善的资安防护将带动企业5G专网部署
ST与AWS合作开发经FreeRTOS认证TF-M云端连接叁考实作
comments powered by Disqus
相关讨论
  相关新品
Pad(MID) SiP Turnkey Solution
原厂/品牌:鉅景
供应商:鉅景
產品類別:RF
  相关产品
» IAR Systems发表最新版完整开发工具链加速创新
» NetApp为分布式工作环境提供云桌面即服务解决方案
» 圆刚推出首款企业级4K网路摄影机 Intel显示卡优化效能
» Vertiv新款浸没式液冷创新方案适於高密度资料中心和边缘应用
» Bureau Veritas协助推行ISASecure ISA/IEC 62443全球网络安全符合性计画
  相关文章
» 移动演算法 而非巨量资料
» 应对5G闸道器储存中的安全挑战
» 与病毒共存的COMPUTEX少了人潮多了看展乐趣!
» 物联网技术促进节能减排
» 5G专网的三大部署攻略


刊登廣告 新聞信箱 读者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2022 远播信息股份有限公司版权所有 Powered by O3
地址:台北市中山北路三段29号11楼 / 电话 (02)2585-5526 / E-Mail: webmaster@ctimes.com.tw