Amazon Web Services 讓所有客戶都可以使用 Amazon Inspector-ESG跨境

西雅圖--Amazon.com 旗下公司 (NASDAQ:AMZN) 今天宣布，自動(dòng)安全評(píng)估服務(wù) Amazon Inspector 已完成預(yù)覽階段，現(xiàn)已全面上市給所有客戶。 Amazon Inspector 通過識(shí)別潛在的安全問題、漏洞或與安全標(biāo)準(zhǔn)的偏差，幫助客戶提高在 Amazon Elastic Compute Cloud (Amazon EC2) 上運(yùn)行的應(yīng)用程序的安全性和合規(guī)性。由于無需管理前期成本或基礎(chǔ)設(shè)施，Amazon Inspector 易于部署并且可以集成到開發(fā)生命周期中。使用 Amazon Inspector，客戶只需為其運(yùn)行的評(píng)估付費(fèi)，前 250 次評(píng)估在客戶的前 90 天內(nèi)免費(fèi)。要開始使用 Amazon Inspector，請(qǐng)?jiān)L問 。

“我們很高興與 AWS 合作，將我們基于共識(shí)的安全標(biāo)準(zhǔn)集成到 Amazon Inspector 中”

AWS 云的靈活性和可擴(kuò)展性使客戶能夠以前所未有的速度構(gòu)建和部署應(yīng)用程序和服務(wù)。但是，評(píng)估這些應(yīng)用程序的安全風(fēng)險(xiǎn)（尤其是大規(guī)模）所需的手動(dòng)工作通常會(huì)減慢應(yīng)用程序開發(fā)和 IT 運(yùn)營(yíng)的速度。雖然傳統(tǒng)的漏洞評(píng)估解決方案可以自動(dòng)化評(píng)估，但它們需要客戶部署和管理后端基礎(chǔ)設(shè)施。隨著部署和運(yùn)營(yíng)模型變得更加敏捷，開發(fā)人員和中央安全團(tuán)隊(duì)都在尋找一種更輕松地進(jìn)行安全評(píng)估并將其集成到開發(fā)和部署生命周期中的方法。 Amazon Inspector 通過提供一組豐富的 API 使這成為可能，客戶可以使用這些 API 自動(dòng)對(duì)生產(chǎn)系統(tǒng)進(jìn)行安全評(píng)估，還可以輕松地將安全評(píng)估直接集成到他們現(xiàn)有的應(yīng)用程序部署流程中。只需在 AWS 管理控制臺(tái)中單擊幾下，客戶就可以使用 AWS 標(biāo)簽來識(shí)別他們想要評(píng)估的 Amazon EC2 實(shí)例、指定關(guān)聯(lián)的應(yīng)用程序、從預(yù)構(gòu)建的測(cè)試列表中進(jìn)行選擇，并設(shè)置持續(xù)時(shí)間。 Amazon Inspector 分析應(yīng)用程序的配置和活動(dòng)，在 Amazon EC2 實(shí)例中尋找各種可能的漏洞，并收集諸如應(yīng)用程序如何與其他 AWS 服務(wù)通信、是否使用安全通道以及實(shí)例之間的網(wǎng)絡(luò)流量等信息。 Amazon Inspector 將此信息與 AWS 廣泛的規(guī)則包進(jìn)行比較，這些規(guī)則包代表了數(shù)千個(gè)潛在的安全漏洞，AWS 會(huì)使用最新的威脅情報(bào)不斷更新這些漏洞。完成對(duì)應(yīng)用程序的 Amazon EC2 環(huán)境的評(píng)估后，客戶可以在 Amazon Inspector 控制臺(tái)中查看結(jié)果以及詳細(xì)的修復(fù)建議。

AWS 首席信息安全官 Stephen Schmidt 說：“客戶詢問我們是否可以幫助他們對(duì)他們的應(yīng)用程序進(jìn)行與我們?yōu)?AWS 服務(wù)所做的同樣嚴(yán)格的安全評(píng)估?！?“Amazon Inspector 將我們世界級(jí)安全團(tuán)隊(duì)的重要知識(shí)作為托管服務(wù)提供，因此客戶可以從我們持續(xù)實(shí)施的最佳實(shí)踐和威脅情報(bào)中受益。各種規(guī)模的公司現(xiàn)在都可以自動(dòng)評(píng)估其應(yīng)用程序并主動(dòng)修復(fù)漏洞?！?/p>

Amazon Inspector 部署主機(jī)代理，以便客戶從 Amazon EC2 實(shí)例和構(gòu)成應(yīng)用程序環(huán)境的其他 AWS 資源中獲得洞察力。 Amazon Inspector 還與 AWS CloudTrail 完全集成，提供所有安全測(cè)試活動(dòng)的集中日志記錄，讓審計(jì)人員全面了解執(zhí)行了哪些測(cè)試以及何時(shí)執(zhí)行，簡(jiǎn)化了在開發(fā)和運(yùn)營(yíng)生命周期中證明合規(guī)性的流程。

Flatiron Health 是一家醫(yī)療保健 IT 公司，其使命是利用有組織的真實(shí)世界腫瘤學(xué)數(shù)據(jù)來對(duì)抗癌癥。 Flatiron Health 安全工程師 Nicholas Arvanitis 表示：“我們公司成立的愿景是建立一個(gè)顛覆性的軟件平臺(tái)來改變癌癥護(hù)理的提供方式?！?“處理這種性質(zhì)的醫(yī)療保健數(shù)據(jù)需要我們保持高水平的系統(tǒng)安全性，同時(shí)還要快速創(chuàng)新。我們對(duì)集成 Amazon Inspector 以在整個(gè)運(yùn)營(yíng)生命周期中進(jìn)一步自動(dòng)化安全評(píng)估的前景感到興奮，以確保我們的安全擴(kuò)展與我們的工程工作一樣快。”

Betterment 是最大的獨(dú)立自動(dòng)化投資服務(wù)之一，幫助人們通過技術(shù)管理、保護(hù)和增加財(cái)富。 “在 Betterment，我們的客戶相信我們可以幫助他們實(shí)現(xiàn)財(cái)務(wù)目標(biāo)，”Betterment 隱私與安全主管 Brandon Wu 說。 “確保我們?cè)诋a(chǎn)品的各個(gè)方面都建立安全性是我們關(guān)注的重點(diǎn)。 Amazon Inspector 作為一種基于云的、API 驅(qū)動(dòng)的安全服務(wù)，可以很容易地直接構(gòu)建到軟件開發(fā)和部署生命周期中，這種方法是一種可擴(kuò)展的方法，能引起共鳴。”

Coinbase 是使用最廣泛的比特幣錢包和交易公司之一。 Coinbase 總監(jiān) Rob Witoff 說：“如果我們部署具有已知漏洞的代碼，我們已經(jīng)將我們的平臺(tái)暴露在風(fēng)險(xiǎn)之中。” “在持續(xù)部署和持續(xù)集成以及部署到不可變環(huán)境的新世界中，我們需要與我們的軟件開發(fā)和部署管道內(nèi)聯(lián)運(yùn)行的安全工具。 Amazon Inspector 正在幫助像我們這樣的公司擁抱不可改變的未來，并將我們的行業(yè)從安全黑暗時(shí)代中拉出來?！?/p>

圣母大學(xué)成立于 1842 年，是世界上最負(fù)盛名的大學(xué)之一。 “隨著我們努力到 2017 年將 80% 的 IT 資源置于云中，我們正在充分利用可用的豐富安全功能，”圣母大學(xué) IT 服務(wù)交付高級(jí)總監(jiān) Mike Chapple 說。 “作為一名信息安全專業(yè)人士，我對(duì)云提供的機(jī)會(huì)感到興奮。 Amazon Inspector 是 AWS 如何加速對(duì)以安全為中心的服務(wù)的投資的一個(gè)很好的例子，我們喜歡高度可擴(kuò)展、API 驅(qū)動(dòng)的安全作為一種服務(wù)的方法，我們可以將其放置在我們的云操作中?！?/p>

互聯(lián)網(wǎng)安全中心 (CIS) 動(dòng)員廣泛的利益相關(guān)者社區(qū)貢獻(xiàn)他們的知識(shí)、經(jīng)驗(yàn)和專業(yè)知識(shí)，以識(shí)別、驗(yàn)證、促進(jìn)和維持網(wǎng)絡(luò)安全最佳實(shí)踐的采用。 “我們很高興與 AWS 合作，將我們基于共識(shí)的安全標(biāo)準(zhǔn)集成到 Amazon Inspector 中，”CIS 總裁兼首席運(yùn)營(yíng)官 Steve Spano 說。 “我們強(qiáng)化的機(jī)器映像可以幫助組織開始安全并保持安全。與 AWS 安全服務(wù)一起，我們可以為組織提供加速云采用的額外信心?！?/p>

CapLinked 是企業(yè)在云中安全地管理和共享文檔和業(yè)務(wù)交易的平臺(tái)。 “在 CapLinked，我們專注于通過基于云的安全協(xié)作平臺(tái)加速敏感的金融交易，例如收購(gòu)、融資、審計(jì)和其他復(fù)雜的業(yè)務(wù)交易，”CISSP 首席基礎(chǔ)設(shè)施安全工程師 Edward Chen 說。 “幫助我們的客戶了解我們?yōu)榇_保對(duì)其數(shù)據(jù)提供高水平保護(hù)所做的工作至關(guān)重要。我們喜歡 Amazon Inspector 針對(duì)云進(jìn)行了優(yōu)化，其方法可以輕松融入敏捷部署模型，例如持續(xù)集成、持續(xù)部署和自動(dòng)擴(kuò)展，從而幫助安全性適應(yīng)我們?cè)?DevOps 中看到的進(jìn)步?！?/p>

AWS 合作伙伴網(wǎng)絡(luò) (APN) 的成員，包括 Alert Logic、Splunk、Sumo Logic、Observable Networks、Palerra 和 CloudLock，已將其安全管理解決方案與 Amazon Inspector 集成，使客戶能夠完全自動(dòng)化修復(fù)過程。這些合作伙伴通過針對(duì) AWS 優(yōu)化的廣泛安全服務(wù)進(jìn)一步擴(kuò)展了 Amazon Inspector 的功能。

Amazon Inspector 現(xiàn)已在美國(guó)東部（弗吉尼亞北部）、美國(guó)西部（俄勒岡）、歐洲（愛爾蘭）和亞太地區(qū)（東京）區(qū)域作為完全托管服務(wù)提供，并將在未來幾個(gè)月擴(kuò)展到其他區(qū)域。

關(guān)于亞馬遜網(wǎng)絡(luò)服務(wù)

10 年來，Amazon Web Services 一直是世界上最全面、應(yīng)用最廣泛的云平臺(tái)。 AWS 在美國(guó)、澳大利亞、巴西、中國(guó)、德國(guó)的 12 個(gè)地理區(qū)域的 33 個(gè)可用區(qū) (AZ) 中為計(jì)算、存儲(chǔ)、數(shù)據(jù)庫(kù)、分析、移動(dòng)、物聯(lián)網(wǎng) (IoT) 和企業(yè)應(yīng)用程序提供 70 多項(xiàng)功能齊全的服務(wù)，愛爾蘭、日本、韓國(guó)和新加坡。 AWS 服務(wù)受到全球超過 100 萬活躍客戶的信賴——包括發(fā)展最快的初創(chuàng)公司、最大的企業(yè)和領(lǐng)先的政府機(jī)構(gòu)——為他們的基礎(chǔ)設(shè)施提供支持、使其更加敏捷并降低成本。

關(guān)于亞馬遜

Amazon.com 于 1995 年 7 月在萬維網(wǎng)上開業(yè)。該公司遵循四項(xiàng)原則：客戶至上而非競(jìng)爭(zhēng)對(duì)手、對(duì)發(fā)明的熱情、對(duì)卓越運(yùn)營(yíng)的承諾以及長(zhǎng)期思考。客戶評(píng)論、一鍵購(gòu)物、個(gè)性化推薦、Prime、亞馬遜物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板電腦、Fire TV、亞馬遜 Echo 和 Alexa 是亞馬遜率先推出的一些產(chǎn)品和服務(wù)。

點(diǎn)擊咨詢現(xiàn)在有哪些新興平臺(tái)值得關(guān)注 >>>

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。