Khả năng bảo mật của Đám mây AWS
Cải thiện tình hình bảo mật của bạn bằng cơ sở hạ tầng và dịch vụ của AWS.
Bảo mật mạnh mẽ ngay tại cốt lõi của một tổ chức sẽ cho phép tổ chức đổi mới và chuyển đổi kỹ thuật số. AWS giúp các tổ chức phát triển và nâng cao bảo mật, danh tính và tính tuân thủ thành các công cụ hỗ trợ kinh doanh quan trọng. Tại AWS, bảo mật là ưu tiên hàng đầu của chúng tôi. AWS có kiến trúc để trở thành cơ sở hạ tầng đám mây toàn cầu bảo mật nhất nhằm làm nền tảng để xây dựng, di chuyển cũng như quản lý các ứng dụng và khối lượng công việc. Nền tảng này được hỗ trợ bởi một bộ gồm hơn 300 dịch vụ và tính năng bảo mật đám mây chuyên sâu của chúng tôi và sự tin tưởng của hàng triệu khách hàng, trong đó có những tổ chức yêu cầu khắt khe nhất về bảo mật như chính phủ, các cơ quan chăm sóc sức khỏe và tài chính.
Chúng tôi sẽ phụ trách việc đổi mới thay cho khách hàng của mình để họ có thể dịch chuyển một cách nhanh chóng, an toàn, đồng thời tự tin để thúc đẩy hoạt động kinh doanh của họ. Với cơ sở hạ tầng đám mây AWS và bộ dịch vụ bảo mật rộng lớn của chúng tôi cùng các đối tác, khách hàng của chúng tôi tích hợp công nghệ bảo mật và kiểm soát mạnh mẽ để hỗ trợ doanh nghiệp của họ đổi mới một cách bảo mật.
Lợi ích
Được kiến trúc để trở thành cơ sở hạ tầng đám mây bảo mật nhất
Xây dựng, chạy và điều chỉnh quy mô ứng dụng của bạn trên cơ sở hạ tầng được kiến trúc để trở thành môi trường điện toán đám mây bảo mật nhất hiện nay. Khi các tổ chức di chuyển và xây dựng trên đám mây, họ cần đảm bảo việc có một nền tảng bảo mật. AWS có nhiều kinh nghiệm vận hành đã được kiểm chứng nhất so với bất kỳ nhà cung cấp đám mây nào. Cơ sở hạ tầng đám mây của chúng tôi có độ tin cậy cao và được bảo mật theo thiết kế, mang lại cho khách hàng sự tự tin để đẩy nhanh đổi mới.
Tự động hóa bảo mật giúp thúc đẩy tốc độ và tính linh hoạt
Dịch chuyển nhanh chóng và giữ tính bảo mật bằng cách tự tin tích hợp và tự động hóa bảo mật vào mọi khía cạnh trong tổ chức của bạn. Xây dựng một cách bảo mật phải là con đường ít trở ngại nhất, không cần phải đánh đổi giữa bảo mật với tốc độ. Với tự động hóa bảo mật, các nhóm có thể dành thời gian giới hạn của mình cho các tác vụ mang lại giá trị cao nhất, giảm thiểu lỗi của con người và điều chỉnh quy mô các phương pháp bảo mật tốt nhất trên toàn tổ chức.
Hướng dẫn và bảo mật toàn diện
Thực hiện đổi mới bằng một danh mục đa dạng các dịch vụ bảo mật và giải pháp đối tác để giúp đạt được bảo mật toàn diện cho tổ chức của bạn. Các tổ chức cần phải có khả năng mạnh mẽ, được thiết kế và xây dựng bởi các chuyên gia có nhiều năm kinh nghiệm, kiến thức và phương pháp tốt nhất, tất cả điều đó đều có sẵn trong tầm tay của họ. Họ không muốn một mình đối mặt với bối cảnh về tuân thủ và mối đe dọa không ngừng thay đổi này.
Bảo mật có chiến lược
AWS là hướng dẫn giúp bạn hiểu và thực hiện các phương pháp tốt nhất để quản lý và giảm thiểu rủi ro bảo mật, đồng thời bảo vệ mạng và dữ liệu của bạn. Nhờ việc được xây dựng bởi các chuyên gia, các dịch vụ bảo mật, danh tính và tuân thủ của AWS mang đến cho bạn sự tự tin để tiếp tục xây dựng và đổi mới.
![Danh tính Danh tính](https://d1.awsstatic.com/logos/Page-Illo_Ad-Marketing_Identity-Graph.5f416d6079fbe4db2e738d4b34d6dd0f41a61b14.png)
Nhận dạng
Hiểu và quản lý rủi ro với khả năng quan sát và tự động hóa chuyên sâu.
![Ngăn chặn sự cố Ngăn chặn sự cố](https://d1.awsstatic.com/Compliance%20V2/security-images/security-illustrations/Page-Illo_Prevent.9a440a3b5794ae42ee42d76dd98f30a7e152629e.png)
Ngăn chặn
Xác định danh tính và quyền của người dùng, biện pháp bảo vệ cơ sở hạ tầng và dữ liệu để có chiến lược áp dụng AWS trơn tru và theo kế hoạch.
![Phát hiện sự cố Phát hiện sự cố](https://d1.awsstatic.com/Compliance%20V2/security-images/security-illustrations/Page-Illo_Detect.7149d8eebba1671694336e6d121bc7974305cf6a.png)
Phát hiện
Có khả năng quan sát tình hình bảo mật của tổ chức bằng các dịch vụ giám sát và ghi nhật ký. Truyền thông tin này vào nền tảng có thể thay đổi quy mô để quản lý, kiểm thử và kiểm tra sự kiện.
![Ứng phó với sự cố Ứng phó với sự cố](https://d1.awsstatic.com/Compliance%20V2/security-images/security-illustrations/Page-Illo_Respond.b85154b05b25d1e6e661b15fb1c6065a327103ae.png)
Ứng phó
Khả năng ứng phó và phục hồi sau sự cố được tự động hóa nhằm giúp chuyển sự tập trung của đội ngũ bảo mật từ ứng phó sang phân tích nguyên nhân gốc.
![Khắc phục sự cố Khắc phục sự cố](https://d1.awsstatic.com/Compliance%20V2/security-images/security-illustrations/Page-Illo_Remediate.56d68c7b713a02fb011c69b2d9a45f847bbb13db.png)
Khắc phục
Tận dụng khả năng tự động hóa dựa vào sự kiện để nhanh chóng khắc phục và bảo vệ môi trường AWS của bạn gần với thời gian thực.
Khách hàng
![Logo của Nasdaq Logo của Nasdaq](https://d1.awsstatic.com/aws-data-lab/Nasdaq_Logo.6b1697ec36c67e4563964cdd179539fba6a06c46.png)
"AWS cho phép chúng tôi lưu trữ thông tin một cách hiệu quả về chi phí đồng thời giảm bớt gánh nặng hỗ trợ cơ sở hạ tầng cần thiết vì AWS đã lo liệu điều đó. Đó thực sự là việc đôi bên cùng có lợi cho chúng tôi và khách hàng của mình."
![Logo của Netflix Logo của Netflix](https://d1.awsstatic.com/Compliance%20V2/security-images/customer-logos/Netflix_Logo_1x.32f6498687fcefeb187bc075871a112eaec3b386.png)
![Logo Soundcloud Logo Soundcloud](https://d1.awsstatic.com/Compliance%20V2/security-images/customer-logos/Soundcloud_Logo_1x.87bd3c40501e9e512b2933e4c30b58f6cac858ab.png)
![Logo của Liberty Mutual Logo của Liberty Mutual](https://d1.awsstatic.com/Compliance%20V2/security-images/customer-logos/Liberty-Mutual_Logo_1x.faeb9235d93351ea99fc70455c2899e656dcb144.png)
![Logo của Delaware North Logo của Delaware North](https://d1.awsstatic.com/Compliance%20V2/security-images/customer-logos/Delaware-Nrth_Logo_1x.9816bea8d801e1fe7ee4d9b00876524e42efd68f.png)
![Logo của Hess Logo của Hess](https://d1.awsstatic.com/Compliance%20V2/security-images/customer-logos/Hess_Logo_1x.2deb06ead96101451fa5953b7ec32516dfa16385.png)
![Logo của Canary Logo của Canary](https://d1.awsstatic.com/Compliance%20V2/security-images/customer-logos/Canary_Logo_1x.8e70aa6469776cc8e70464e6182372a9dafd4dd5.png)
Để bảo đảm tính bảo mật và tuân thủ, khách hàng lựa chọn AWS.
Đối tác
Đối tác APN cung cấp hàng trăm giải pháp bảo mật đầu ngành giúp khách hàng cải thiện tính bảo mật và tuân thủ. Khả năng mở rộng, hiển thị và có thể chi trả mà các đối tác của chúng tôi thừa hưởng với nền tảng đám mây cho phép họ tạo ra các dịch vụ đẳng cấp thế giới cho khách hàng. Hãy tìm hiểu về các sản phẩm và giải pháp đã được Chương trình đối tác năng lực AWS xác định đủ điều kiện để hỗ trợ khách hàng trong nhiều lĩnh vực, bao gồm bảo mật cơ sở hạ tầng, quản lý chính sách, quản lý danh tính, giám sát bảo mật, quản lý lỗ hổng bảo mật, bảo vệ dữ liệu và dịch vụ tư vấn.
Các sản phẩm này bổ sung cho các dịch vụ AWS hiện có để giúp bạn triển khai cấu trúc bảo mật toàn diện và trải nghiệm trơn tru hơn trên các môi trường trên đám mây cũng như tại chỗ của bạn. Để tìm hiểu thêm về khung NIST và Đối tác an ninh mạng của chúng tôi, hãy nhấn vào đây. Ngoài ra, hãy tham khảo Giải pháp bảo mật trong Chợ điện tử AWS của chúng tôi để lựa chọn hàng loạt dịch vụ bảo mật từ hàng trăm nhà cung cấp phần mềm độc lập.
Sáng kiến bảo mật dành cho đối tác toàn cầu
Tận dụng sức mạnh của AI tạo sinh và cung cấp dữ liệu bảo mật hữu ích.
Bảo mật mạng và cơ sở hạ tầng
Tính năng kiểm tra mạng được thiết kế để phát hiện và bảo vệ khối lượng công việc của bạn khỏi lưu lượng mạng độc hại hoặc trái phép.
Bảo mật máy chủ và điểm cuối
Trình đại diện phát hiện và bảo vệ bạn khỏi phần mềm độc hại và các mối đe dọa khác được tìm thấy trên hệ điều hành hoặc máy chủ của bạn. Bao gồm AV, EDR, EPP, FIM và HIDS.
Bảo vệ và mã hóa dữ liệu
Giúp bảo vệ dữ liệu bằng cách mã hóa, phân tích hành vi người dùng và nhận dạng nội dung.
Quản trị, rủi ro và tuân thủ (Đối tác công nghệ)
Giúp cung cấp phân tích để đánh giá khả năng kiểm soát hoặc chính sách của AWS (IAM, S3) cũng như các khuôn khổ pháp lý như PCI, GDPR và HIPAA.
Ghi nhật ký, giám sát, phát hiện mối đe dọa và phân tích
Ghi nhật ký, báo cáo và phân tích nhật ký tập trung nhằm cung cấp khả năng quan sát và thông tin chi tiết về bảo mật.
Kiểm soát định danh và truy cập
Giúp xác định và quản lý danh tính, chính sách truy cập và quyền của người dùng. Giúp thực thi công tác quản trị tại doanh nghiệp, bao gồm xác thực người dùng, cấp phép và xác thực một lần.
Phân tích cấu hình và lỗ hổng
Giúp kiểm tra quá trình triển khai ứng dụng của bạn để biết được lỗ hổng và nguy cơ về bảo mật, đồng thời cung cấp tư vấn cũng như ưu tiên để hỗ trợ khắc phục.
Bảo mật ứng dụng
Đánh giá mã, logic và dữ liệu đầu vào của ứng dụng để phát hiện các lỗ hổng và mối đe dọa đối với phần mềm.
Đối tác tư vấn
Cung cấp cho khách hàng của AWS hướng dẫn của chuyên gia về cách tận dụng công cụ bảo mật và triển khai phương pháp thực hành tốt nhất vào từng lớp của môi trường.
Kỹ thuật bảo mật
Thúc đẩy nhân sự và đẩy nhanh quy trình bằng công cụ và framework bảo mật hiện đại nhằm cung cấp khả năng bảo mật chỉ có trên Đám mây AWS.
Quản trị, rủi ro và tuân thủ
Chứng tỏ thành công trong việc giúp khách hàng tìm cách và vượt qua các bài kiểm tra, cũng như được công nhận đối với các chương trình chứng nhận và bảo đảm của ngành.
Hoạt động bảo mật và tự động hóa bảo mật
Khả năng đã được chứng thực trong việc xây dựng các giải pháp mở rộng cho khách hàng trên tất cả các ngành dọc và chuyên môn đã được chứng minh trong việc xây dựng cơ sở hạ tầng, môi trường và ứng dụng an toàn, từ đầu đến cuối.
Học tập
Tìm hiểu về bảo mật đám mây với các tài nguyên như báo cáo nghiên cứu chuyên sâu, video, bài viết, bài đăng blog, khóa đào tạo và tài liệu. Tìm hiểu thêm >>
Bảo mật nguồn mở AWS
AWS cam kết nâng cao các tiêu chuẩn về bảo mật nguồn mở bằng cách phát triển các công nghệ liên quan đến bảo mật chủ chốt với sự hỗ trợ của cộng đồng và bằng cách đóng góp mã, tài nguyên và tài năng cho hệ sinh thái nguồn mở rộng hơn.
Bảo mật tại biên: Các nguyên tắc cốt lõi
Báo cáo nghiên cứu chuyên sâu này cung cấp nền tảng để các chuyên viên phụ trách bảo mật thực hiện chiến lược bảo mật phòng thủ theo chiều sâu tại biên bằng cách giải quyết ba lĩnh vực bảo mật tại biên.
Kiến thức cơ bản về bảo mật của AWS
Trong khóa học tự điều chỉnh nhịp độ này, bạn sẽ tìm hiểu các khái niệm cơ bản về bảo mật của đám mây AWS, bao gồm kiểm soát truy cập AWS, các phương pháp mã hóa dữ liệu và cách bảo mật cho truy cập mạng vào cơ sở hạ tầng AWS của bạn. Chúng ta sẽ đề cập đến trách nhiệm bảo mật của bạn trong Đám mây AWS và các dịch vụ theo hướng bảo mật khác nhau có sẵn.
Kiến trúc tham khảo về bảo mật của AWS
Kiến trúc tham khảo về bảo mật của Amazon Web Services (AWS) (AWS SRA) là một bộ hướng dẫn tổng thể để triển khai bổ sung đầy đủ các dịch vụ bảo mật AWS trong môi trường đa tài khoản.
Giới thiệu về bảo mật của AWS
Cách tiếp cận bảo mật của AWS, bao gồm các biện pháp kiểm soát có sẵn cho khách hàng.
Đào tạo kỹ thuật số miễn phí
Tìm hiểu thông qua hàng trăm khóa học kỹ thuật số miễn phí theo nhịp độ cá nhân về kiến thức cơ bản AWS.
Chương trình đào tạo trên lớp
Nâng cao kỹ năng chuyên môn và học tập từ người hướng dẫn được công nhận của AWS.
Chứng nhận AWS
Chứng thực chuyên môn của bạn bằng giấy chứng nhận được công nhận trên toàn ngành.
Hướng dẫn từ chuyên gia
![Hướng dẫn từ chuyên gia qua hoạt động hỗ trợ bảo mật và dịch vụ chuyên nghiệp Hướng dẫn từ chuyên gia qua hoạt động hỗ trợ bảo mật và dịch vụ chuyên nghiệp](https://d1.awsstatic.com/Compliance%20V2/security-images/security-illustrations/Page-Illo_Expert%20guidance.17d03ec1bd08b40c20505251cdeb196bb7bfe164.png)
Hỗ trợ bảo mật
- Thông tin chuyên sâu theo thời gian thực thông qua Trusted Advisor
- Hỗ trợ và ủng hộ chủ động với Quản lý khách hàng kỹ thuật (TAM)
Dịch vụ chuyên nghiệp
- Tham vấn chiến lược để tạo Giải pháp bảo mật chuyên sâu
- Phát hiện và ứng phó các vấn đề bảo mật với Sổ tay vận hành bảo mật
Bắt đầu đúng cách/Vận hành suôn sẻ bảo mật
- Các tài liệu tham khảo về vận hành để triển khai dịch vụ bảo mật AWS gốc
- Lộ trình tự phục vụ, được hướng dẫn và được quản lý
Báo cáo lỗ hổng
Tìm hiểu về phương pháp thực hành của chúng tôi để giải quyết lỗ hổng tiềm ẩn trong mọi khía cạnh của các dịch vụ đám mây.
![Báo cáo lỗ hổng và email đáng ngờ Báo cáo lỗ hổng và email đáng ngờ](https://d1.awsstatic.com/Compliance%20V2/security-images/security-illustrations/Page-Illo_Vulnerability%20reporting.04215ddd694a38678c9d0ca5d75bd03afcd7bd44.png)
Báo cáo lỗ hổng
AWS điều tra tất cả lỗ hổng đã được báo cáo
Báo cáo email đáng ngờ
Vui lòng thông báo cho chúng tôi về mọi email đáng ngờ