AWS防護混合云資安環(huán)境 趨勢科技助防進(jìn)階部署

企業(yè)正逐漸將現有的基礎架構移轉至混合云環(huán)境，在云地混合的復雜環(huán)境中，資安勒索事件層出不窮。根據趨勢科技（Trend Micro）中國臺灣資安事故調查團隊（Incident Response）近十年的統計顯示，臺灣資安勒索攻擊事件自2016年起不斷增加，2021年上半年的年增長(cháng)率達到50%。Amazon Web Services（AWS）日前在臺舉辦資安說(shuō)明會(huì )，提出三大混合云的資安建議，并強調企業(yè)需要打破對云端安全的迷思，強化云地混合環(huán)境的安全部署，才能在當下數字轉型的浪潮中無(wú)虞創(chuàng )新。
 

趨勢科技中國臺灣區技術(shù)總監劉家麟表示，借助自動(dòng)化、彈性且全方位的AWS防護，趨勢科技與AWS長(cháng)期且密切合作開(kāi)發(fā)云端解決方案，提供客戶(hù)安全服務(wù)的部署。

AWS針對現今混合云的資安環(huán)境，提出三大建議：

* 建立安全的營(yíng)運原則：數據保護需體現在各個(gè)層面，在系統、服務(wù)及產(chǎn)品等的設計和實(shí)施流程中，都需要設計嚴格的數據保護機制。AWS建議對敏感信息的訪(fǎng)視設立最小權限限制，以降低資安風(fēng)險。同時(shí)，企業(yè)應該對每一位用戶(hù)的數據存取、使用原因等保持透明且有稽核的程序設計。AWS也建議企業(yè)主動(dòng)預防并采取預警措施，在發(fā)生風(fēng)險與隱私侵犯事件前就做好預演和準備。

* 利用云端進(jìn)行云地全面防護：AWS的基礎設施及深度整合的各項安全服務(wù)為企業(yè)的混合云環(huán)境帶來(lái)保護。AWS的基礎設施奠基于優(yōu)化安全實(shí)踐和標準，而企業(yè)最常在混合架構中遇到諸如DDoS等攻擊，AWS建議善用自動(dòng)化及機器學(xué)習模型找到資安漏洞。例如利用Amazon GuardDuty，以機器學(xué)習的方式搜索各個(gè)攻擊樣態(tài)；或者使用AWS WAF和基于速率的規則來(lái)緩解應用層攻擊；甚至透過(guò)AWS Security Hub持續監控觀(guān)察進(jìn)行防護。此外，地端資料要上傳云端，AWS指出用戶(hù)應該根據產(chǎn)業(yè)最佳實(shí)踐設計，來(lái)控管數據傳輸、儲存和使用的安全，引進(jìn)如同「機場(chǎng)管制」的架構流程，從機場(chǎng)入境到出境的程序，每一個(gè)數據交付環(huán)節所需要的管制點(diǎn)都需要進(jìn)行防護，不同單位都可透過(guò)此概念一致化流程，以達到安全的標準，讓云地數據安全互通。

* 善用AWS合作伙伴解決方案：AWS也建議利用AWS合作伙伴提供的安全及合規解決方案，多層保護信息與數據安全。目前，AWS合作伙伴網(wǎng)絡(luò )提供數百種安全解決方案，幫助客戶(hù)從各方面應對資安問(wèn)題。囊括傳統防火墻、主機、容器、IoT，及混合架構等方面的資安方案。

AWS進(jìn)階技術(shù)合作伙伴趨勢科技正是上述解決方案的提供者之一，趨勢科技中國臺灣區技術(shù)總監劉家麟表示：「混合云資安的第一步，即是強化環(huán)境可視性。從建構流程到執行環(huán)境，皆須持續檢查以確保符合最佳實(shí)務(wù)原則與法規標準，并仰賴(lài)有效的工具建立整合式修復能力，幫助企業(yè)快速修正潛在風(fēng)險。趨勢科技與AWS長(cháng)期且密切合作開(kāi)發(fā)解決方案的最大目的，是希望幫助企業(yè)獲得云端的可靠性與應變效益，進(jìn)而安全無(wú)虞地進(jìn)行創(chuàng )新?！?br/>趨勢科技為客戶(hù)提供在A(yíng)WS上自動(dòng)化、彈性，且全方位的資安防護，多項方案已在第三方軟件平臺AWS Marketplace上架。針對混合云的安全，趨勢科技設計全面的防護平臺Cloud One，為云端原生和地端環(huán)境進(jìn)行完善的偵測防護。Cloud One能與AWS的安全服務(wù)整合，包含能輕松管控多賬戶(hù)的AWS Control Tower，以及幫助集中管理軟件的AWS Systems Manager Distributor，并在客戶(hù)的賬戶(hù)和資源布建初期，自動(dòng)實(shí)施安全檢測功能，同時(shí)解決組態(tài)錯誤造成的安全問(wèn)題。例如，趨勢科技的客戶(hù)1898 & Co.，為符合嚴格的合規標準及網(wǎng)絡(luò )安全防護的需求，采用Cloud One解決方案進(jìn)行混合云端治理，使資安人員有效縮短高達50%的人工解決云端設定錯誤的時(shí)間，并減少約15%云端服務(wù)的成本。