“從某種意(yi)義上講，數據已(yi)經成為現代發明和創新的(de)源頭。”
誠然，在(zai)數(shu)字(zi)經(jing)濟時(shi)(shi)代，如(ru)何在(zai)確保(bao)數(shu)據(ju)安全(quan)的(de)(de)前提下高效發揮數(shu)據(ju)資(zi)產的(de)(de)最大價值(zhi)，成為了企業數(shu)字(zi)化(hua)進(jin)程中的(de)(de)必(bi)答(da)題。而在(zai)很多情況下，安全(quan)合(he)規(gui)與(yu)數(shu)據(ju)應用往(wang)往(wang)是矛盾的(de)(de)關(guan)系，那么在(zai)恪守安全(quan)合(he)規(gui)底線的(de)(de)同時(shi)(shi)，如(ru)何才能最大限(xian)度(du)地促(cu)進(jin)數(shu)據(ju)流(liu)通與(yu)應用呢(ni)?
在近日舉行的(de)亞(ya)馬(ma)遜云科(ke)技數(shu)據(ju)分析(xi)與(yu)安(an)全媒體溝通(tong)會上，亞(ya)馬(ma)遜云科(ke)技大中華區產品(pin)部總經理陳(chen)曉建圍繞業(ye)務(wu)數(shu)據(ju)的(de)識別、可見、協作以及(ji)安(an)全數(shu)據(ju)的(de)可操作四個方面，介紹了企(qi)業(ye)所(suo)遇(yu)到的(de)挑戰以及(ji)亞(ya)馬(ma)遜云科(ke)技所(suo)提(ti)供的(de)解(jie)題新思(si)路。
首先是幫助用戶識別敏感數據，輔助用戶應對合規(gui)方面的挑(tiao)戰。
近期，全球多地陸續發布了有關數據隱私安全保護法案，我國也出臺了《個人信息保護法》、《數據安全法》、《數據出境安全評估辦法》等法律法規，無一例外地都對個人數據和敏感數據的使用提出了更加具體的要求。尤其是在生成式AI持續火爆之際，我國率先出臺了《生成式人工智能服務管(guan)理(li)暫行(xing)辦(ban)法》，對大語言模(mo)型進行(xing)訓練的(de)數(shu)據類(lei)型、敏感數(shu)據等(deng)方面也進行(xing)了相應的(de)要(yao)求。
所(suo)以，如何評估(gu)什么是個人(ren)數據、什么是個人(ren)敏感數據，就變成了企(qi)(qi)業必須要思考(kao)的重大問題，需要企(qi)(qi)業進(jin)一步強化(hua)數據管(guan)理能力。
針對(dui)于此，亞(ya)馬遜(xun)云科技推出了“敏感(gan)數據保護(hu)”解決方(fang)案，即Sensitive Data Protection(SDP)。該方(fang)案具備(bei)敏感(gan)數據的(de)自(zi)動識別能力，可以(yi)跨產品挖(wa)掘客(ke)戶在(zai)不(bu)同產品下(xia)所(suo)沉淀的(de)業務數據，包(bao)括結構化(hua)存(cun)儲RDS，包(bao)括對(dui)象存(cun)儲S3，還包(bao)括很多其他的(de)數據存(cun)儲產品都(dou)可以(yi)進行自(zi)動化(hua)的(de)掃描。同時還提供(gong)了中心化(hua)的(de)管(guan)理(li)平臺，客(ke)戶可通過網頁應用程序對(dui)敏感(gan)數據資產進行可視化(hua)管(guan)理(li)。
其次是通過數(shu)(shu)據(ju)可(ke)見幫助用戶高效挖掘數(shu)(shu)據(ju)價值。
數(shu)據(ju)(ju)可(ke)(ke)見(jian)是指，在企(qi)(qi)業(ye)內部，業(ye)務數(shu)據(ju)(ju)分(fen)布(bu)在不同的(de)(de)(de)“煙囪(cong)”里(li)，在不同用戶的(de)(de)(de)數(shu)據(ju)(ju)“煙囪(cong)”里(li)實現(xian)企(qi)(qi)業(ye)內部跨組織之間(jian)的(de)(de)(de)數(shu)據(ju)(ju)可(ke)(ke)見(jian)并共享。可(ke)(ke)以說，數(shu)據(ju)(ju)可(ke)(ke)見(jian)是企(qi)(qi)業(ye)內不同角色高(gao)效挖掘數(shu)據(ju)(ju)價值的(de)(de)(de)前提，也是不同治理模式高(gao)效協同的(de)(de)(de)基礎。
亞(ya)馬遜(xun)云(yun)(yun)科技(ji)曾在(zai)(zai)(zai)去年推出(chu)了Amazon DataZone，可以讓用戶更快(kuai)、更輕(qing)松地(di)對存儲在(zai)(zai)(zai)亞(ya)馬遜(xun)云(yun)(yun)科技(ji)、客(ke)戶本地(di)和第(di)三方來源(yuan)的(de)數(shu)據(ju)進(jin)行編目、發(fa)現、共(gong)享和治(zhi)理。同時還可以通過更精細化的(de)控制手段，以及治(zhi)理數(shu)據(ju)的(de)訪(fang)問權(quan)限，確(que)(que)保數(shu)據(ju)訪(fang)問發(fa)生在(zai)(zai)(zai)正確(que)(que)的(de)權(quan)限和正確(que)(que)的(de)情境(jing)下。
第(di)三是多方協(xie)作進(jin)(jin)一步促進(jin)(jin)數據安(an)全共(gong)享。
很多企業除了要在(zai)(zai)公司內部打通數(shu)據(ju)孤島、促進數(shu)據(ju)流(liu)通之外，往往還需要在(zai)(zai)業務流(liu)程中獲(huo)得(de)第三(san)方合作伙伴(ban)的相(xiang)關數(shu)據(ju)，例如產業上下游的數(shu)據(ju)以及公共(gong)開放的數(shu)據(ju)集。這就(jiu)使得(de)數(shu)據(ju)協作的重(zhong)要性進一步凸顯(xian)。
針對于(yu)此，亞馬遜云科(ke)技推出了Amazon Clean Rooms，可以(yi)提供一個密(mi)態(tai)計(ji)算的(de)環境，即數據(ju)(ju)提供方可以(yi)對數據(ju)(ju)進行(xing)(xing)預加(jia)密(mi)，從(cong)而(er)在(zai)整個計(ji)算環境中(zhong)，數據(ju)(ju)一直都是(shi)以(yi)加(jia)密(mi)的(de)狀(zhuang)態(tai)來進行(xing)(xing)分(fen)析操作的(de)，并(bing)且分(fen)析結(jie)果本身也是(shi)可以(yi)進行(xing)(xing)加(jia)密(mi)后再傳輸，從(cong)而(er)在(zai)最(zui)大限度地保證(zheng)數據(ju)(ju)安全(quan)的(de)同時，充分(fen)地在(zai)協作之中(zhong)開發了數據(ju)(ju)的(de)價值(zhi)。
第四是實現(xian)安全數據可操(cao)作，提升安全運營(ying)效率。
據陳曉建介紹，亞馬遜(xun)云科技觀察(cha)到，客戶越來越重(zhong)視安全工作，并且也開始注重(zhong)如何把安全工作做得(de)更高(gao)效。
為此，亞馬遜(xun)云(yun)科技創(chuang)立了業界第一(yi)個專門用于(yu)安(an)全的數據湖——Amazon Security Lake，旨在(zai)統(tong)一(yi)管(guan)理來自于(yu)不同來源、不同系統(tong)的安(an)全日志，并(bing)且能夠利用這些日志進行安(an)全分析。
亞馬遜云科技(ji)從(cong)2022年開(kai)(kai)始(shi)就(jiu)聯合了(le)(le)(le)15家(jia)(jia)安(an)全行業的頭部企業，包括Palo Alto Networks, Symantec, Trend Micro等，推出(chu)了(le)(le)(le)OCSF的開(kai)(kai)源協議框架。OCSF發(fa)布后(hou)，加入的廠商越(yue)來越(yue)多，從(cong)最(zui)開(kai)(kai)始(shi)15家(jia)(jia)目前達(da)到了(le)(le)(le)130余家(jia)(jia)。
正如(ru)陳曉建所(suo)言，在這(zhe)個(ge)數(shu)據爆炸的(de)時代，數(shu)據的(de)價值(zhi)已(yi)經被越來越多的(de)客(ke)戶所(suo)認可，同(tong)時還面臨著合(he)規安全方面的(de)挑(tiao)戰，所(suo)以(yi)，只有真正做到了安全才能夠釋放數(shu)據背后(hou)的(de)價值(zhi)。
尤其(qi)是(shi)在進入2023年以來(lai)，隨著云(yun)(yun)上(shang)業務越來(lai)越復雜，企業云(yun)(yun)需要安(an)全(quan)、合規，而(er)用戶業務發展(zhan)所帶來(lai)的(de)數(shu)據(ju)(ju)規模擴大(da)，同時也令數(shu)據(ju)(ju)的(de)協(xie)同、數(shu)據(ju)(ju)的(de)可(ke)視、可(ke)見等挑戰日益嚴峻(jun)，而(er)亞(ya)馬遜(xun)云(yun)(yun)科技借助云(yun)(yun)原生的(de)安(an)全(quan)特(te)性和(he)強大(da)的(de)數(shu)據(ju)(ju)分析工具，為企業用戶上(shang)云(yun)(yun)、并且實現(xian)數(shu)據(ju)(ju)安(an)全(quan)、合規和(he)數(shu)據(ju)(ju)協(xie)同來(lai)保駕護航(hang)。
