AWS铁了心要搞好云安全

6 月末，AWS re:Inforce 2019年 安全性交流会在美国波士顿举办。在动态性开发软件及混合云测算时期，根据开设云安全制造行业榜样，amazon确定其管理者影响力。它是 AWS 举行的首场安全性交流会，闪光点多多的，余韵绵长。

1. amazon为这次交流会资金投入甚多，壮志满满的，满怀信心

2. 
   

　　实际上，amazon并不是真实实际意义上的安全生产技术经销商，但却机构举办了一场吸引住 7,0500 人报名参加的顶尖网络安全大会。就连几间大中型信息安全技术及服务提供商都没保证这类水平。在这里一点儿上，AWS 的确最该称赞。为何要花钱财活力资金投入网络信息安全呢？由于amazon愿意塑造起本身在云安全上的品牌形象与技术性方位。由于其销售市场管理者影响力，对amazon网络信息安全有利的事，应当都是有益于总体云安全趋势的。

　　2. amazon愿意顾客及潜在用户了解：AWS 安全性自始至终守卫您上下

　　诚然，云安全选用义务共担实体模型，但amazon想让 CISO 安心地将最比较敏感的工作中负荷放进 AWS 上。为尽快向 CISO 转达 AWS 的安全性品牌形象，AWS CISO Steve Schmidt 着重强调了几类安全保障，例如 Amazon GuardDuty（威协检验/不断检测）、AWS Security Hub（跨 AWS 帐户报警监控操作面板）、Amazon Inspector（自动化技术安全风险评估）和 Amazon Macie（用以发觉、归类和维护敏感数据的机器语言专用工具）。Schmidt 表达，amazon加密算法栈纵贯 OSI 上下左右七层，敏感数据在 AWS 大数据中心畅游安全性无虞。最终，amazon还抛出去 CapitalOne 和 Liberty Mutual 做意味着，证实知名企业早已下注 AWS 安全防范措施。

　　3. 热烈欢迎合作方

　　展销会上涌向了忙碌展现对 AWS 商品适用度与处理速度的著名安全性经销商。除开展销会，amazon还公布了四款新作用供合作方为此为基本做开发设计。例如 VPC 总流量镜像系统作用：顾客可在amazon虚似私有云 (VPC) 内镜像系统 EC2 云虚拟主机案例总流量，随后发送该总流量至安全防护设备或监视设备。Corelight、Fidelis 和 Riverbed 等合作方积极主动添加，因其数据流量剖析专用工具适用此项新服务项目。置于 AWS 销售市场，amazon的总体目标是让每一间流行防护软件经销商都参加进去。因此，amazon专业聘请了一只精英团队来征募经销商，出示开发设计适用，及其协助她们入驻销售市场。

　　很显著，amazon致力于颠复和领导干部安全市场，并搞好了打攻坚战的提前准备。直接证据就是说 Schmidt 已公布 re:Inforce 2019 将于两年后在休斯敦举办。一起，amazon将因其 re:Invent 交流会加强 AWS 安全生产技术，推进年末产品定位。

　　印像刻骨铭心，但难题缭绕

　　虽然全部交流会最让人印像刻骨铭心，但仍有某些难题彷徨没去：

　　1. 合作方食物网

　　某些合作方对 AWS 不尚溢美之词，另一些则觉得amazon在 re:Inforce 交流会上有点儿太过长期领先了。某些合作方担忧 AWS 销售市场吸收了她们的标价及运营模式，别的一些则不确定性amazon是会始终处于合作方部位还会超级变身竞争者。amazon务必持续传扬其“人人为我，我为人人”的合作方新项目，团结一致任何合作方——就算会碰触一些层面的权益。

　　2. AWS 混合云安全性壮志

　　随之企业公司将工作中负荷转移至微软公司 Azure、谷歌云服务平台 (GCP)、IBM Cloud 和 Oracle Cloud，amazon合作方拥有非常好的机遇弥补混合云安全性豁口。amazon出示了某些相关混合云安全性适用层面的信息内容，但混合云安全性仍将是 AWS、合作方和顾客间的艰辛均衡。这类动态性繁杂自然环境下形势将怎样发展趋势，人们翘首以待。

　　3. 新的安全性交界线

　　说到安全性及合规管理，amazon总在注重义务共担实体模型——AWS 承担云自身的安全性而顾客承担云上安全性。这样一来，电脑操作系统安全性的义务就坠入了顾客手上。本来这也无可非议，但随之无网络服务器测算时期的来临——当 AWS lambda 替代了电脑操作系统服务项目后以 API 级集成化启用，这一义务实体模型该怎样更改呢？amazon务必补齐义务共担实体模型未遮盖到 Lambda 的一部分，随后在 re:Invent 交流会前后左右及全过程中广为宣传策划。