“從(cong)某種意義上講(jiang)，數據已經成為現(xian)代發明和(he)創新的源頭。”
誠然(ran)，在(zai)數字(zi)經濟時代，如(ru)何(he)在(zai)確保(bao)數據安(an)全(quan)的(de)前提下高(gao)效發揮數據資產(chan)的(de)最大價值，成為(wei)了企業數字(zi)化進程中的(de)必答題。而在(zai)很多情況下，安(an)全(quan)合(he)規與(yu)數據應(ying)用(yong)往(wang)(wang)往(wang)(wang)是矛盾的(de)關系，那么在(zai)恪守安(an)全(quan)合(he)規底線(xian)的(de)同時，如(ru)何(he)才(cai)能最大限(xian)度地促(cu)進數據流通(tong)與(yu)應(ying)用(yong)呢?
在(zai)近日(ri)舉行的(de)(de)亞馬遜云(yun)科(ke)(ke)技(ji)數據分析與安全(quan)媒體溝通(tong)會上，亞馬遜云(yun)科(ke)(ke)技(ji)大中華(hua)區(qu)產品部總經理陳曉建圍繞業務數據的(de)(de)識別、可見(jian)、協(xie)作(zuo)以及(ji)安全(quan)數據的(de)(de)可操作(zuo)四(si)個方面，介紹了企(qi)業所遇(yu)到的(de)(de)挑戰以及(ji)亞馬遜云(yun)科(ke)(ke)技(ji)所提供(gong)的(de)(de)解(jie)題新思(si)路。
首(shou)先是幫助用戶識別敏感數據，輔助用戶應(ying)對合規方面的(de)挑戰。
近期，全球多地陸續發布了有關數據隱私安全保護法案，我國也出臺了《個人信息保護法》、《數據安全法》、《數據出境安全評估辦法》等法律法規，無一例外地都對個人數據和敏感數據的使用提出了更加具體的要求。尤其是在生成式AI持續火爆之際，我國率先出臺了《生成式人工智能服務管理暫行(xing)辦法(fa)》，對(dui)大語言模型進(jin)行(xing)訓練的(de)數(shu)據類型、敏感數(shu)據等方面也進(jin)行(xing)了(le)相(xiang)應(ying)的(de)要求(qiu)。
所以，如何評估什么是個人數據、什么是個人敏感數據，就變成了企(qi)業(ye)必須要思考的重大問題(ti)，需要企(qi)業(ye)進(jin)一步強化數據管理能力。
針對于此，亞馬遜云科技推出了“敏(min)感(gan)數據(ju)保護”解決方案，即Sensitive Data Protection(SDP)。該方案具備敏(min)感(gan)數據(ju)的(de)(de)自動識(shi)別能力，可(ke)(ke)以(yi)跨產品(pin)挖掘(jue)客(ke)戶在不同產品(pin)下所沉淀(dian)的(de)(de)業務(wu)數據(ju)，包(bao)括結構化(hua)(hua)存儲(chu)(chu)RDS，包(bao)括對象存儲(chu)(chu)S3，還包(bao)括很多其他的(de)(de)數據(ju)存儲(chu)(chu)產品(pin)都可(ke)(ke)以(yi)進行自動化(hua)(hua)的(de)(de)掃(sao)描。同時還提供了中心化(hua)(hua)的(de)(de)管理平臺，客(ke)戶可(ke)(ke)通過網頁(ye)應用程序對敏(min)感(gan)數據(ju)資產進行可(ke)(ke)視化(hua)(hua)管理。
其次是通過數(shu)據可見(jian)幫助用戶高(gao)效(xiao)挖掘(jue)數(shu)據價值。
數據可見(jian)是(shi)指，在企業(ye)(ye)內(nei)部，業(ye)(ye)務數據分布在不(bu)同的(de)(de)(de)“煙囪”里，在不(bu)同用戶的(de)(de)(de)數據“煙囪”里實現企業(ye)(ye)內(nei)部跨組(zu)織之間的(de)(de)(de)數據可見(jian)并共(gong)享。可以說，數據可見(jian)是(shi)企業(ye)(ye)內(nei)不(bu)同角色高(gao)效挖掘數據價(jia)值的(de)(de)(de)前提，也(ye)是(shi)不(bu)同治理模(mo)式高(gao)效協同的(de)(de)(de)基礎。
亞馬(ma)(ma)遜云科技(ji)曾在(zai)(zai)去年推出(chu)了Amazon DataZone，可以(yi)(yi)讓(rang)用(yong)戶更(geng)快、更(geng)輕松地(di)對存儲在(zai)(zai)亞馬(ma)(ma)遜云科技(ji)、客戶本地(di)和(he)第三(san)方來源的(de)(de)數(shu)據(ju)進(jin)行編目、發(fa)現、共享(xiang)和(he)治(zhi)理。同時還可以(yi)(yi)通過(guo)更(geng)精細化的(de)(de)控制手段，以(yi)(yi)及治(zhi)理數(shu)據(ju)的(de)(de)訪問權限，確(que)保數(shu)據(ju)訪問發(fa)生在(zai)(zai)正確(que)的(de)(de)權限和(he)正確(que)的(de)(de)情境下。
第(di)三是(shi)多方協作進(jin)一步促(cu)進(jin)數據安(an)全(quan)共享。
很多企業除了(le)要(yao)在(zai)公(gong)司內(nei)部(bu)打通數(shu)據(ju)孤島、促進(jin)數(shu)據(ju)流(liu)通之外，往往還需要(yao)在(zai)業務流(liu)程中獲得第(di)三方合作伙伴(ban)的相關數(shu)據(ju)，例如產(chan)業上下游(you)的數(shu)據(ju)以及(ji)公(gong)共開放的數(shu)據(ju)集。這就使得數(shu)據(ju)協(xie)作的重(zhong)要(yao)性進(jin)一(yi)步凸顯。
針對于此，亞馬(ma)遜(xun)云科技(ji)推出(chu)了(le)Amazon Clean Rooms，可(ke)以(yi)(yi)提供一個密態計算的(de)環(huan)境，即數(shu)(shu)據(ju)提供方可(ke)以(yi)(yi)對數(shu)(shu)據(ju)進(jin)(jin)行(xing)預加(jia)(jia)密，從而(er)在(zai)整個計算環(huan)境中(zhong)，數(shu)(shu)據(ju)一直(zhi)都是以(yi)(yi)加(jia)(jia)密的(de)狀態來進(jin)(jin)行(xing)分析操(cao)作(zuo)的(de)，并(bing)且分析結果本身也是可(ke)以(yi)(yi)進(jin)(jin)行(xing)加(jia)(jia)密后再傳輸，從而(er)在(zai)最大限(xian)度(du)地保證數(shu)(shu)據(ju)安全的(de)同時，充分地在(zai)協作(zuo)之(zhi)中(zhong)開發了(le)數(shu)(shu)據(ju)的(de)價值。
第四是(shi)實現安全數據可操(cao)作(zuo)，提(ti)升安全運營(ying)效率。
據陳曉建介紹，亞馬遜云科技(ji)觀察到，客戶越來越重(zhong)視安(an)全工作(zuo)，并且(qie)也開始(shi)注重(zhong)如何把(ba)安(an)全工作(zuo)做得更高效(xiao)。
為此，亞馬遜云(yun)科技創(chuang)立(li)了業界第一個(ge)專門用于(yu)安(an)全的(de)數(shu)據湖(hu)——Amazon Security Lake，旨在統一管理(li)來自于(yu)不(bu)同來源、不(bu)同系統的(de)安(an)全日志，并且能夠利(li)用這些日志進(jin)行安(an)全分析。
亞(ya)馬遜云科技(ji)從2022年(nian)開始就(jiu)聯(lian)合了15家(jia)安全行業(ye)的(de)頭部企(qi)業(ye)，包(bao)括Palo Alto Networks, Symantec, Trend Micro等，推(tui)出了OCSF的(de)開源協議框架。OCSF發布后，加入(ru)的(de)廠(chang)商越(yue)(yue)來越(yue)(yue)多，從最開始15家(jia)目前(qian)達到(dao)了130余家(jia)。
正如陳曉建(jian)所言(yan)，在這(zhe)個數(shu)(shu)據爆(bao)炸的時(shi)代，數(shu)(shu)據的價值已經被(bei)越來(lai)越多的客戶所認可，同時(shi)還面臨著合(he)規安(an)全(quan)(quan)方面的挑戰，所以，只有真正做到了安(an)全(quan)(quan)才(cai)能(neng)夠釋放(fang)數(shu)(shu)據背后的價值。
尤其是在進入2023年(nian)以(yi)來(lai)，隨著云(yun)上業(ye)務(wu)(wu)越來(lai)越復雜，企(qi)業(ye)云(yun)需要安(an)全(quan)、合規，而(er)用(yong)戶業(ye)務(wu)(wu)發展所(suo)帶(dai)來(lai)的數據規模擴大，同(tong)(tong)時也令數據的協同(tong)(tong)、數據的可(ke)視、可(ke)見等(deng)挑戰日益(yi)嚴峻，而(er)亞馬遜云(yun)科技借(jie)助云(yun)原生(sheng)的安(an)全(quan)特性和強大的數據分析(xi)工具，為企(qi)業(ye)用(yong)戶上云(yun)、并且實現數據安(an)全(quan)、合規和數據協同(tong)(tong)來(lai)保駕護航(hang)。
