Amazon Web Services 讓所有客戶都可以使用 Amazon Inspector
西雅圖--Amazon.com 旗下公司 (NASDAQ:AMZN) 今天宣布,自動安全評估服務(wù) Amazon Inspector 已完成預(yù)覽階段,現(xiàn)已全面上市給所有客戶。 Amazon Inspector 通過識別潛在的安全問題、漏洞或與安全標準的偏差,幫助客戶提高在 Amazon Elastic Compute Cloud (Amazon EC2) 上運行的應(yīng)用程序的安全性和合規(guī)性。由于無需管理前期成本或基礎(chǔ)設(shè)施,Amazon Inspector 易于部署并且可以集成到開發(fā)生命周期中。使用 Amazon Inspector,客戶只需為其運行的評估付費,前 250 次評估在客戶的前 90 天內(nèi)免費。要開始使用 Amazon Inspector,請訪問 。
“我們很高興與 AWS 合作,將我們基于共識的安全標準集成到 Amazon Inspector 中”
AWS 云的靈活性和可擴展性使客戶能夠以前所未有的速度構(gòu)建和部署應(yīng)用程序和服務(wù)。但是,評估這些應(yīng)用程序的安全風(fēng)險(尤其是大規(guī)模)所需的手動工作通常會減慢應(yīng)用程序開發(fā)和 IT 運營的速度。雖然傳統(tǒng)的漏洞評估解決方案可以自動化評估,但它們需要客戶部署和管理后端基礎(chǔ)設(shè)施。隨著部署和運營模型變得更加敏捷,開發(fā)人員和中央安全團隊都在尋找一種更輕松地進行安全評估并將其集成到開發(fā)和部署生命周期中的方法。 Amazon Inspector 通過提供一組豐富的 API 使這成為可能,客戶可以使用這些 API 自動對生產(chǎn)系統(tǒng)進行安全評估,還可以輕松地將安全評估直接集成到他們現(xiàn)有的應(yīng)用程序部署流程中。只需在 AWS 管理控制臺中單擊幾下,客戶就可以使用 AWS 標簽來識別他們想要評估的 Amazon EC2 實例、指定關(guān)聯(lián)的應(yīng)用程序、從預(yù)構(gòu)建的測試列表中進行選擇,并設(shè)置持續(xù)時間。 Amazon Inspector 分析應(yīng)用程序的配置和活動,在 Amazon EC2 實例中尋找各種可能的漏洞,并收集諸如應(yīng)用程序如何與其他 AWS 服務(wù)通信、是否使用安全通道以及實例之間的網(wǎng)絡(luò)流量等信息。 Amazon Inspector 將此信息與 AWS 廣泛的規(guī)則包進行比較,這些規(guī)則包代表了數(shù)千個潛在的安全漏洞,AWS 會使用最新的威脅情報不斷更新這些漏洞。完成對應(yīng)用程序的 Amazon EC2 環(huán)境的評估后,客戶可以在 Amazon Inspector 控制臺中查看結(jié)果以及詳細的修復(fù)建議。
AWS 首席信息安全官 Stephen Schmidt 說:“客戶詢問我們是否可以幫助他們對他們的應(yīng)用程序進行與我們?yōu)?AWS 服務(wù)所做的同樣嚴格的安全評估。” “Amazon Inspector 將我們世界級安全團隊的重要知識作為托管服務(wù)提供,因此客戶可以從我們持續(xù)實施的最佳實踐和威脅情報中受益。各種規(guī)模的公司現(xiàn)在都可以自動評估其應(yīng)用程序并主動修復(fù)漏洞?!?/p>
Amazon Inspector 部署主機代理,以便客戶從 Amazon EC2 實例和構(gòu)成應(yīng)用程序環(huán)境的其他 AWS 資源中獲得洞察力。 Amazon Inspector 還與 AWS CloudTrail 完全集成,提供所有安全測試活動的集中日志記錄,讓審計人員全面了解執(zhí)行了哪些測試以及何時執(zhí)行,簡化了在開發(fā)和運營生命周期中證明合規(guī)性的流程。
Flatiron Health 是一家醫(yī)療保健 IT 公司,其使命是利用有組織的真實世界腫瘤學(xué)數(shù)據(jù)來對抗癌癥。 Flatiron Health 安全工程師 Nicholas Arvanitis 表示:“我們公司成立的愿景是建立一個顛覆性的軟件平臺來改變癌癥護理的提供方式。” “處理這種性質(zhì)的醫(yī)療保健數(shù)據(jù)需要我們保持高水平的系統(tǒng)安全性,同時還要快速創(chuàng)新。我們對集成 Amazon Inspector 以在整個運營生命周期中進一步自動化安全評估的前景感到興奮,以確保我們的安全擴展與我們的工程工作一樣快?!?/p>
Betterment 是最大的獨立自動化投資服務(wù)之一,幫助人們通過技術(shù)管理、保護和增加財富。 “在 Betterment,我們的客戶相信我們可以幫助他們實現(xiàn)財務(wù)目標,”Betterment 隱私與安全主管 Brandon Wu 說。 “確保我們在產(chǎn)品的各個方面都建立安全性是我們關(guān)注的重點。 Amazon Inspector 作為一種基于云的、API 驅(qū)動的安全服務(wù),可以很容易地直接構(gòu)建到軟件開發(fā)和部署生命周期中,這種方法是一種可擴展的方法,能引起共鳴?!?/p>
Coinbase 是使用最廣泛的比特幣錢包和交易公司之一。 Coinbase 總監(jiān) Rob Witoff 說:“如果我們部署具有已知漏洞的代碼,我們已經(jīng)將我們的平臺暴露在風(fēng)險之中?!?“在持續(xù)部署和持續(xù)集成以及部署到不可變環(huán)境的新世界中,我們需要與我們的軟件開發(fā)和部署管道內(nèi)聯(lián)運行的安全工具。 Amazon Inspector 正在幫助像我們這樣的公司擁抱不可改變的未來,并將我們的行業(yè)從安全黑暗時代中拉出來。”
圣母大學(xué)成立于 1842 年,是世界上最負盛名的大學(xué)之一。 “隨著我們努力到 2017 年將 80% 的 IT 資源置于云中,我們正在充分利用可用的豐富安全功能,”圣母大學(xué) IT 服務(wù)交付高級總監(jiān) Mike Chapple 說。 “作為一名信息安全專業(yè)人士,我對云提供的機會感到興奮。 Amazon Inspector 是 AWS 如何加速對以安全為中心的服務(wù)的投資的一個很好的例子,我們喜歡高度可擴展、API 驅(qū)動的安全作為一種服務(wù)的方法,我們可以將其放置在我們的云操作中?!?/p>互聯(lián)網(wǎng)安全中心 (CIS) 動員廣泛的利益相關(guān)者社區(qū)貢獻他們的知識、經(jīng)驗和專業(yè)知識,以識別、驗證、促進和維持網(wǎng)絡(luò)安全最佳實踐的采用。 “我們很高興與 AWS 合作,將我們基于共識的安全標準集成到 Amazon Inspector 中,”CIS 總裁兼首席運營官 Steve Spano 說。 “我們強化的機器映像可以幫助組織開始安全并保持安全。與 AWS 安全服務(wù)一起,我們可以為組織提供加速云采用的額外信心。”
CapLinked 是企業(yè)在云中安全地管理和共享文檔和業(yè)務(wù)交易的平臺。 “在 CapLinked,我們專注于通過基于云的安全協(xié)作平臺加速敏感的金融交易,例如收購、融資、審計和其他復(fù)雜的業(yè)務(wù)交易,”CISSP 首席基礎(chǔ)設(shè)施安全工程師 Edward Chen 說。 “幫助我們的客戶了解我們?yōu)榇_保對其數(shù)據(jù)提供高水平保護所做的工作至關(guān)重要。我們喜歡 Amazon Inspector 針對云進行了優(yōu)化,其方法可以輕松融入敏捷部署模型,例如持續(xù)集成、持續(xù)部署和自動擴展,從而幫助安全性適應(yīng)我們在 DevOps 中看到的進步?!?/p>
AWS 合作伙伴網(wǎng)絡(luò) (APN) 的成員,包括 Alert Logic、Splunk、Sumo Logic、Observable Networks、Palerra 和 CloudLock,已將其安全管理解決方案與 Amazon Inspector 集成,使客戶能夠完全自動化修復(fù)過程。這些合作伙伴通過針對 AWS 優(yōu)化的廣泛安全服務(wù)進一步擴展了 Amazon Inspector 的功能。
Amazon Inspector 現(xiàn)已在美國東部(弗吉尼亞北部)、美國西部(俄勒岡)、歐洲(愛爾蘭)和亞太地區(qū)(東京)區(qū)域作為完全托管服務(wù)提供,并將在未來幾個月擴展到其他區(qū)域。
關(guān)于亞馬遜網(wǎng)絡(luò)服務(wù)
10 年來,Amazon Web Services 一直是世界上最全面、應(yīng)用最廣泛的云平臺。 AWS 在美國、澳大利亞、巴西、中國、德國的 12 個地理區(qū)域的 33 個可用區(qū) (AZ) 中為計算、存儲、數(shù)據(jù)庫、分析、移動、物聯(lián)網(wǎng) (IoT) 和企業(yè)應(yīng)用程序提供 70 多項功能齊全的服務(wù),愛爾蘭、日本、韓國和新加坡。 AWS 服務(wù)受到全球超過 100 萬活躍客戶的信賴——包括發(fā)展最快的初創(chuàng)公司、最大的企業(yè)和領(lǐng)先的政府機構(gòu)——為他們的基礎(chǔ)設(shè)施提供支持、使其更加敏捷并降低成本。
關(guān)于亞馬遜
Amazon.com 于 1995 年 7 月在萬維網(wǎng)上開業(yè)。該公司遵循四項原則:客戶至上而非競爭對手、對發(fā)明的熱情、對卓越運營的承諾以及長期思考??蛻粼u論、一鍵購物、個性化推薦、Prime、亞馬遜物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板電腦、Fire TV、亞馬遜 Echo 和 Alexa 是亞馬遜率先推出的一些產(chǎn)品和服務(wù)。
點擊咨詢現(xiàn)在有哪些新興平臺值得關(guān)注 >>>
特別聲明:以上文章內(nèi)容僅代表作者本人觀點,不代表ESG跨境電商觀點或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。
二維碼加載中...
使用微信掃一掃登錄
使用賬號密碼登錄
平臺顧問
微信掃一掃
馬上聯(lián)系在線顧問
小程序
ESG跨境小程序
手機入駐更便捷
返回頂部