數(shu)(shu)據爆炸的(de)時(shi)代，數(shu)(shu)據價值越(yue)(yue)來(lai)越(yue)(yue)為人們所認(ren)可，但(dan)是隨(sui)之而來(lai)的(de)安(an)全(quan)合規問(wen)題(ti)也(ye)同樣不(bu)可忽(hu)視。如何識(shi)別云(yun)上敏感數(shu)(shu)據、如何實(shi)現(xian)安(an)全(quan)數(shu)(shu)據可視化(hua)、如何實(shi)現(xian)高效的(de)數(shu)(shu)據協同等問(wen)題(ti)，成為了企業(ye)在數(shu)(shu)字化(hua)浪(lang)潮下不(bu)可忽(hu)視的(de)重要課題(ti)。
尤其是在企業業務上云、業務出海等大趨勢下，對于有全球化業務需求的企業而言，其所面對的客戶角色更加豐富、由各類終端組成的物聯網生態也更加多樣化，隨之而來的(de)(de)便是海量數(shu)據以及跨區域的(de)(de)數(shu)據存(cun)儲、處理(li)等問題。
在(zai)(zai)近(jin)日召開的亞馬遜云科技(ji)數據分析與安(an)全媒體(ti)溝通會上，全球(qiu)化的物聯(lian)網生(sheng)態企業兆瓏科技(ji)介紹(shao)了其(qi)在(zai)(zai)全球(qiu)拓展(zhan)業務時，在(zai)(zai)安(an)全合規方面的實踐(jian)經驗。
兆瓏科(ke)技(ji)的主要業(ye)務(wu)(wu)是全球(qiu)化物聯網設備管理平臺以及商用終端產品，業(ye)務(wu)(wu)覆蓋(gai)了超(chao)100個國家(jia)和地(di)區(qu)，平臺設備量超(chao)過了1000萬臺，不同行業(ye)商戶解(jie)決方案及增值服務(wu)(wu)需求(qiu)的平臺應用已經超(chao)過1萬個。
而(er)隨(sui)著其全球化業(ye)務的(de)(de)持(chi)續增長，據(ju)兆(zhao)瓏科技(ji)云安(an)(an)全專(zhuan)家顧(gu)問(wen)李少奕介紹(shao)，公(gong)司(si)每天要(yao)處理的(de)(de)數據(ju)量劇增，之前使用的(de)(de)安(an)(an)全分析(xi)平臺以及第(di)三方(fang)(fang)的(de)(de)SIEM(Security Information and Event Management安(an)(an)全信息與(yu)事件管(guan)理)解(jie)決方(fang)(fang)案已(yi)經無(wu)法滿足需求。其需要(yao)能夠(gou)保障云上資源的(de)(de)安(an)(an)全性，符合PCI-DSS金融合規標準和(he)要(yao)求、簡化安(an)(an)全數據(ju)收集、管(guan)理和(he)分析(xi)的(de)(de)解(jie)決方(fang)(fang)案。
針(zhen)對于(yu)此，兆瓏科(ke)技采用亞馬遜(xun)云科(ke)技安(an)全(quan)(quan)數(shu)據(ju)湖，滿足了(le)(le)PCI-DSS對日(ri)志的(de)監(jian)控與分(fen)析(xi)的(de)全(quan)(quan)部9項(xiang)要求。同時，安(an)全(quan)(quan)日(ri)志收(shou)集效率(lv)提升了(le)(le)40%，安(an)全(quan)(quan)日(ri)志存儲成本(ben)降低了(le)(le)60%。該(gai)方案集中管理了(le)(le)企業(ye)組織賬(zhang)戶下所有賬(zhang)戶的(de)安(an)全(quan)(quan)數(shu)據(ju)。通過(guo)Amazon Athena、Amazon SageMaker等安(an)全(quan)(quan)分(fen)析(xi)服務，提升分(fen)析(xi)的(de)效率(lv)，幫助企業(ye)搭建基于(yu)業(ye)務的(de)安(an)全(quan)(quan)威脅檢測的(de)模型。
誠然，降本增效(xiao)一(yi)直是企(qi)業(ye)(ye)數字化轉型的(de)(de)重要(yao)(yao)衡(heng)量標準(zhun)，而(er)在金融等強監(jian)管(guan)的(de)(de)行(xing)業(ye)(ye)中，安全(quan)合規(gui)(gui)有時候(hou)很可能會(hui)在一(yi)定程度上(shang)影響(xiang)效(xiao)率。對此，李少奕在回(hui)答記者(zhe)有關“兆(zhao)瓏(long)科(ke)(ke)技(ji)如何看(kan)待合規(gui)(gui)和效(xiao)率的(de)(de)平衡(heng)”這一(yi)問(wen)題時，解答道，以(yi)審(shen)(shen)計為例，金融行(xing)業(ye)(ye)最(zui)高標準(zhun)的(de)(de)PCI-DSS合規(gui)(gui)要(yao)(yao)求(qiu)中300余項要(yao)(yao)求(qiu)，如果(guo)公司(si)采用多(duo)家第三方供應商，就(jiu)需要(yao)(yao)進(jin)行(xing)多(duo)次(ci)審(shen)(shen)計，無形中就(jiu)會(hui)降低效(xiao)率。所以(yi)，兆(zhao)瓏(long)科(ke)(ke)技(ji)集中使(shi)用亞馬遜云科(ke)(ke)技(ji)的(de)(de)安全(quan)合規(gui)(gui)服務(wu)，利用其合規(gui)(gui)性幫助兆(zhao)瓏(long)科(ke)(ke)技(ji)增效(xiao)。
李少奕還表示，亞馬遜安全合(he)(he)規服(fu)務(wu)是可以(yi)提(ti)升(sheng)金融企業的(de)(de)(de)合(he)(he)規效率的(de)(de)(de)。例如，Payment Cryptography——專門用于金融行(xing)業的(de)(de)(de)加密機(ji)，在這(zhe)項服(fu)務(wu)推出前，金融機(ji)構(gou)可能(neng)會(hui)用Amazon Cloud HSM處理(li)交易(yi)端到端(P2PE)的(de)(de)(de)加密，但這(zhe)就需要(yao)做(zuo)很(hen)多額外的(de)(de)(de)開發工作來適配合(he)(he)規的(de)(de)(de)硬(ying)性(xing)要(yao)求。而亞馬遜云(yun)科技(ji)推出了這(zhe)項服(fu)務(wu)之后(hou)，根據用戶的(de)(de)(de)需求以(yi)及合(he)(he)規的(de)(de)(de)要(yao)求，不斷做(zuo)產品迭代和創新(xin)，幫助客戶實(shi)現效率提(ti)升(sheng)。
據介紹，兆瓏科技(ji)基于數據湖底(di)層Amazon S3生(sheng)命周期管理(li)的功(gong)能有效降低成(cheng)本(ben)，實現了熱數據存(cun)儲(chu)90天(tian)，365天(tian)失效，90天(tian)之后公司會歸檔到成(cheng)本(ben)更低的存(cun)儲(chu)檔位，成(cheng)本(ben)降到約(yue)1/5。
值得一提的(de)是，針對才不斷涌現的(de)創新(xin)技(ji)術，例如(ru)量子(zi)計(ji)算(suan)、AI等，其實也會在安(an)(an)全合規方面(mian)帶來新(xin)的(de)挑戰，但(dan)同時，企業能夠(gou)成為安(an)(an)全防護的(de)重要助力。
據李少奕(yi)介紹，面(mian)對生成式AI的(de)(de)爆火，兆瓏科技的(de)(de)策略是用(yong)AI對抗(kang)AI。具(ju)體而言，亞馬(ma)遜云科技擁(yong)有多款AI為安(an)全(quan)(quan)賦能的(de)(de)服務，例如(ru)Amazon CodeWhisperer，可以(yi)幫(bang)助公司有效識別安(an)全(quan)(quan)漏洞，為企業的(de)(de)開發(fa)者(zhe)提供代碼建議和代碼審查功(gong)能，這樣就可以(yi)在SDLC前端把安(an)全(quan)(quan)威脅消除(chu)。
此外，兆(zhao)(zhao)瓏科技(ji)也會利用(yong)亞馬遜云(yun)(yun)科技(ji)AI相關的(de)服務(wu)，例如(ru)，利用(yong)Amazon CodeGuru對代碼進(jin)行安全掃(sao)描(miao)，幫助兆(zhao)(zhao)瓏實現全開(kai)發(fa)生命周期DevSecOps;通過Amazon GuardDuty利用(yong)AI技(ji)術檢(jian)測云(yun)(yun)上(shang)的(de)威(wei)脅(xie)(xie)。同時，兆(zhao)(zhao)瓏科技(ji)會搭配(pei)Amazon Detective服務(wu)，以(yi)圖分析的(de)形式查(cha)(cha)看云(yun)(yun)上(shang)威(wei)脅(xie)(xie)和(he)各(ge)個資源之間的(de)關聯性，幫助公司有效定位威(wei)脅(xie)(xie)事件，以(yi)便進(jin)行快(kuai)速響應和(he)快(kuai)速排查(cha)(cha)。
兆瓏科技(ji)同時還(huan)會(hui)把AI能(neng)力應(ying)用到其平(ping)臺安全服務和(he)產(chan)品中，例如應(ying)用掃描、終(zhong)端安全檢測分析等，通過這(zhe)些工(gong)具可以對平(ping)臺上應(ying)用和(he)設備進行更嚴格安全掃描，，及時發現惡意(yi)軟(ruan)件(jian)等漏洞，保(bao)證整個生態的安全性。
在業務(wu)出海方面，李(li)少奕表示(shi)，“亞(ya)馬(ma)遜云科(ke)技(ji)為兆瓏科(ke)技(ji)提(ti)供了很(hen)大的(de)幫助，其基礎設施覆蓋的(de)國家(jia)非(fei)常廣，超(chao)(chao)過240個。亞(ya)馬(ma)遜云科(ke)技(ji)通過安(an)全(quan)標準和合規(gui)認證的(de)數量非(fei)常多，超(chao)(chao)過140項(xiang)，幫助我們滿足合規(gui)需求。另外，兆瓏科(ke)技(ji)利用(yong)亞(ya)馬(ma)遜云科(ke)技(ji)的(de)責任(ren)共擔模型實現‘合規(gui)繼承(cheng)’，更好(hao)地(di)保障云平臺上的(de)用(yong)戶(hu)數據安(an)全(quan)。”
正如(ru)李少奕(yi)所(suo)講(jiang)“安全(quan)合規(gui)永不止(zhi)步”。未來，兆瓏科技將(jiang)持續(xu)提升(sheng)安全(quan)數據分析的效率，為設備管理平臺保駕護航!
