AWS：云安全和合规性

小提示：您能找到这篇{AWS：云安全和合规性}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的AWS：云安全和合规性内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">本章涵盖以下主题:

< ">AWS安全简介：本节讨论保护基础架构和资源的AWS方法的主要方面。

< ">AWS安全合规性计划：本章的这一部分可确保您了解AWS为确保您可能面临专属小程序的法律和法规的安全性保持合规性所做的许多工作。

< ">在AWS方面，了解Amazon对安全性采取的方法非常重要。了解有关AWS认为重要的合规性和认证级别的详细信息也很重要。本章详细讨论了这些要点，提供了AWS使用的特定技术，以帮助确保您可以在云中和更高的环境中创建最安全的体系结构。

< ">AWS安全简介

< ">亚马逊明白，对于许多考虑转向公共(或混合)云的组织来说，一个主要的担忧是安全性。因此，他们付出了巨大的努力，以确保您的组织具有令人难以置信的潜在安全性级别。这包括围绕保密性、完整性和可用性(CIA)的大规模努力。这就是所谓的“安全三位一体”，如图6-1所示。

< ">亚马逊采用了哪些主要方法来保护AWS？现在让我们来报道这些。

< ">首先是尽可能地保护客户数据的安全。Ama危机公关72小时时间zon确保了具有弹性和高可用性的基础架构。部署了高水平的最新安全技术，并为亚马逊安全责任的各个方面提供了强有力的保障。

< ">借助AWS，您可以大规模利用安全技术的快速创新。这包括强大的身份和访问管理(IAM)系统、静态和传输中的数据加密以及分段服务。图6-2显示了AWS中的IAM组件。

< ">借助AWS安全性，您可以为所需内容付费。这使得高度的安全性具有可控和弹性的容量和成本。

< ">AWS还确保提供多样化的合规性支持，以提供对治理、监督和自动化的遵守。

< ">此外，AWS遵循一个共享责任模型，在客户(您)和Amazon之间(明确)划分责任。您可以利用他们在安全基础设施和技术知识方面令人难以置信的专业知识。但是，您必须具备保护AWS服务中组件的专业知识。例如，您将负责修补某些虚拟机(EC2)部署。

< ">注意

< ">注意：您的虚拟机所在的硬件由Amazon保持高度安全。

< ">特定的安全产品和功能包括各种工具和监视资源,其中包括:

< ">强大的网络安全：内置防火墙、传输中的加密、专用连接选项和内置DDoS缓解。

< ">高效的安全工具：管理资源佣金和退役、库存和配置管理工具以及最佳做法模板定义。

< ">每个级别的数据加密：这包括数据库系统、密钥管理、基于硬件的存储选项和API支持(如AWS中的所有内容)。

< ">访问控制和管理：身份和访问管理、多重身份验证、联合身份验证支持、将IAM集成到所有服务中，以及API支持。

< ">监视和日志记录工具：深入了解API调用、日志聚合工具、警报和降低风险。

< ">AWS应用商店：反恶意软件、入侵防护系统(Ips)和策略管理工具。

< ">AWS安全合规程序

< ">亚马逊在遵守安全最佳实践和法规方面如何衡量他们的成功？他们众多客户的成功！客户在这些类别中推动AWS工作(仅举几例)：

< ">合规性报告

< ">证明

< ">认证

< ">合规性计划和您对一天新闻发布这些计划的遵守实际上将帮助您在AWS中大规模实施出色的安全性。这也可以帮助您在安全实现方面实现总体成本节约。

< ">Amazon,尤其是当您是客户时，将使用以下方法传达其安全责任、成功、失败和总体努力:

< ">获得行业认证

< ">获得独立的第三方证明

< ">发布安全信息白皮书和web内容

< ">向客户提供证书、报告和其他文档，有时是根据保密协议(NDA)提供的

< ">亚马逊还为客户提供以下服务:

< ">通过安全功能的功能

< ">合规性剧本

< ">映射文档

< ">AWS还提供了强大的风险和合规性计划，可帮助您执行以下操作:

< ">风险管理

< ">控制环境

< ">信息安全

< ">亚马逊定期扫描所有面向公众的点，以了解漏洞。他们甚至会使用独立的第三方公司对其技术和基础设施进行威胁评估。如果您(作为客户)有兴趣对您的资源执行渗透(笔)测试，您可以这样做，但您必须获得AWS的明确许可。

< ">请记住,作为AWS的客户，您应该(必须):

< ">采用强大的安全生命周期方法，包括评审阶段、设计阶段以及识别和验证阶段。标识阶段应包括保护客户资源所需的外部控制。

< ">了解所需的合规性目标。

< ">建立控制环境。

< ">了解基于风险容忍度的验证。

< ">始终验证所部署的安全措施的有效性。