2021年4月28日,亞馬遜云科技Marketplace攜手敏捷云聯(lián)合推出等級(jí)保護(hù)2.0的解決方案。敏捷云作為亞馬遜云科技合作伙伴,通過(guò)亞馬遜云科技Marketplace 共同構(gòu)建了眾多的安全生態(tài)解決方案,提供云原生的安全相關(guān)服務(wù)和安全最佳實(shí)踐,幫助客戶實(shí)現(xiàn)云端安全與合規(guī)。
數(shù)字化轉(zhuǎn)型和云計(jì)算將是企業(yè)的未來(lái)
全球公有云市場(chǎng)近幾年持續(xù)激增,企業(yè)快速將工作負(fù)載從數(shù)據(jù)中心遷移到云上,利用無(wú)服務(wù)器、容器和機(jī)器學(xué)習(xí)等新技術(shù),以獲得效率提升、更好的可伸縮性和更快的部署等收益。尤其在2020年疫情爆發(fā)后,線上遠(yuǎn)程辦公變成常態(tài),云遷移加速普及,同時(shí)疫情之下跨境電商也獲得空前的加速發(fā)展和刺激,國(guó)內(nèi)企業(yè)把目光瞄準(zhǔn)品牌出海的同時(shí),也積極的向數(shù)字化轉(zhuǎn)型,許多中小企業(yè)已經(jīng)認(rèn)識(shí)到數(shù)字化轉(zhuǎn)型對(duì)自身業(yè)務(wù)發(fā)展的起著至關(guān)重要的作用,而云計(jì)算已成為企業(yè)數(shù)字化轉(zhuǎn)型的必然選擇,上云是企業(yè)數(shù)字化的必經(jīng)之路,企業(yè)云化已成為大勢(shì)所趨,數(shù)字化轉(zhuǎn)型和云計(jì)算將是企業(yè)的未來(lái)。
云計(jì)算快速普及,云端安全合規(guī)或?qū)⒂绊懫髽I(yè)的數(shù)字資產(chǎn)積累
盡管云計(jì)算得到快速應(yīng)用,但安全性仍然是一個(gè)關(guān)鍵問(wèn)題。94%(2020年調(diào)查數(shù)據(jù)參考)的網(wǎng)絡(luò)安全專(zhuān)業(yè)人士對(duì)公有云安全表達(dá)出一定程度的擔(dān)憂。采用云計(jì)算的過(guò)程中,37%的企業(yè)也表達(dá)出企業(yè)缺乏合格的專(zhuān)業(yè)人員是影響企業(yè)云化的主要障礙之一。47%的企業(yè)在運(yùn)維安全痛點(diǎn)方面是缺乏專(zhuān)業(yè)的安全人員。同時(shí)《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0國(guó)家標(biāo)準(zhǔn)》已已于2019年5月13日正式發(fā)布,并于2019年12月1日正式實(shí)施。目前58%的國(guó)家已制定國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略,主要國(guó)家和地區(qū)都已制定專(zhuān)門(mén)的網(wǎng)絡(luò)立法。安全合規(guī)在全球網(wǎng)絡(luò)立法中越來(lái)越嚴(yán)謹(jǐn)和普遍,同時(shí)企業(yè)在安全擔(dān)憂和專(zhuān)業(yè)人員的缺乏現(xiàn)象變得更加嚴(yán)重。
在未來(lái)數(shù)據(jù)資產(chǎn)是企業(yè)最重要的資產(chǎn)之一,而云安全中最突出挑戰(zhàn)是關(guān)于數(shù)據(jù)泄漏,占比達(dá)到69%,同時(shí)數(shù)據(jù)泄露對(duì)企業(yè)形象和聲譽(yù)產(chǎn)生負(fù)面影響,影響用戶、社會(huì)、媒體對(duì)企業(yè)的信任,甚至影響股票的下跌。云原生的安全相關(guān)服務(wù)和安全,并實(shí)現(xiàn)云端安全與合規(guī)在企業(yè)不僅是法律法規(guī)的要求也是企業(yè)資產(chǎn)自我保護(hù)的手段。
安全合規(guī)需要被重視起來(lái),由專(zhuān)業(yè)團(tuán)隊(duì)提供專(zhuān)業(yè)服務(wù)
采用云服務(wù)是企業(yè)未來(lái)發(fā)展的趨勢(shì),但是也存在安全和合規(guī)風(fēng)險(xiǎn)。企業(yè)既需要利用現(xiàn)成的技術(shù)獲取便捷和效率,也需需要一種有一套成熟的風(fēng)險(xiǎn)防御,保護(hù)機(jī)制。而傳統(tǒng)的模式不能勝任這項(xiàng)工作。
云安全不是產(chǎn)品疊加,云上安全體系需要整體防護(hù),從上云前的整體安全方案設(shè)計(jì),到上云后安全產(chǎn)品使用、安全風(fēng)險(xiǎn)評(píng)估,都需要安全專(zhuān)家參與咨詢、設(shè)計(jì)以及后期的安全運(yùn)營(yíng),以便快速解決整體防護(hù)中的各項(xiàng)脆弱點(diǎn)及潛在安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)攻防是動(dòng)態(tài)的,攻擊手段變化,防御手段也需要及時(shí)調(diào)整。
在安全防護(hù)體系中,安全產(chǎn)品的角色是工具,需要安全專(zhuān)家不斷去分析、運(yùn)營(yíng)以及調(diào)整不同時(shí)期的安全策略,不斷提升事件處置、應(yīng)急處置等安全技術(shù)能力,才能確保業(yè)務(wù)系統(tǒng)常態(tài)化安全。
AWS 云是全球用戶量最多的云平臺(tái),現(xiàn)已在全球25 個(gè)地理區(qū)域內(nèi)運(yùn)營(yíng)著 80 個(gè)可用區(qū),并宣布計(jì)劃在澳大利亞、印度、印度尼西亞、西班牙和瑞士新增 5 個(gè) AWS 區(qū)域、15 個(gè)可用區(qū)。在AWS Marketplace China (AWS Marketplace China 是一個(gè)精挑細(xì)選的數(shù)字化產(chǎn)品目錄)上推薦的等級(jí)保護(hù) 2.0 解決方案由深圳敏捷云計(jì)算科技有限公司(簡(jiǎn)稱:敏捷云)提供,敏捷云立于2011年,是Amazon Web Services ( AWS) Premier 咨詢合作伙伴,長(zhǎng)期專(zhuān)注于開(kāi)發(fā)創(chuàng)新云技術(shù),是AWS 托管安全服務(wù)合作伙伴。
責(zé)任共擔(dān),敏捷云一站式提供等保服務(wù)
根據(jù)安全責(zé)任共擔(dān)模式,安全性和合規(guī)性是亞馬遜云科技和客戶的共同責(zé)任。亞馬遜云科技負(fù)責(zé)運(yùn)行、管理和控制從主機(jī)操作系統(tǒng)和虛擬層到服務(wù)運(yùn)營(yíng)所在設(shè)施的物理安全性的組件。客戶負(fù)責(zé)管理操作系統(tǒng)(包括更新和安全補(bǔ)?。⑵渌嚓P(guān)應(yīng)用程序軟件以及亞馬遜云科技提供的安全組防火墻的配置。這種共擔(dān)模式同樣適用于等級(jí)保護(hù)2.0 。
敏捷云等保方案概覽
根據(jù)等保實(shí)施流程,方案共分為五階段:1、定級(jí);2、備案;3、建設(shè)整改;4、等級(jí)測(cè)評(píng);5、監(jiān)督檢查。定級(jí)階段:敏捷云有具備高級(jí)測(cè)評(píng)資質(zhì)的專(zhuān)家依據(jù)國(guó)家定級(jí)指南根據(jù)系統(tǒng)情況進(jìn)行定級(jí),并最終確認(rèn)等級(jí)出具專(zhuān)家評(píng)審會(huì)意見(jiàn)。備案階段:敏捷云技術(shù)人員在線指導(dǎo)備案材料的填寫(xiě),并協(xié)助客戶線上備案。建設(shè)整改階段:敏捷云聯(lián)合安全廠商,根據(jù)客戶系統(tǒng)需求給出性價(jià)比較高較符合客戶需求的建設(shè)方案清單。等級(jí)測(cè)評(píng)階段:選擇符合國(guó)家要求的測(cè)評(píng)機(jī)構(gòu),按《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn)進(jìn)行等級(jí)測(cè)評(píng),之后向監(jiān)管單位提交測(cè)評(píng)報(bào)告,以完成等保備案工作。
方案特色
1.一站式等保方案:整合多家亞馬遜云科技合作伙伴,提供完整信息安全解決方案
加速部署時(shí)間:擁有豐富的實(shí)踐經(jīng)驗(yàn), 提供客戶專(zhuān)業(yè)服務(wù),大大降低客戶等保工作的投入
2.等保合規(guī)生態(tài):產(chǎn)品實(shí)現(xiàn)合規(guī),通過(guò)安全生態(tài)產(chǎn)品全面滿足合規(guī)要求
3.信息安全專(zhuān)家:ISOICE 27701 專(zhuān)業(yè)認(rèn)證團(tuán)隊(duì), 具備專(zhuān)業(yè)知識(shí)技能,榮獲 2020 亞馬遜云科技安全合作伙伴之星和 2020 亞馬遜云科技最佳咨詢合作伙伴的獎(jiǎng)項(xiàng)殊榮
除了云上等保服務(wù)之外,敏捷云是亞馬遜云科技 APN Premier 咨詢合作伙伴。2020年被授予“年度亞馬遜云科技 APN 咨詢合作伙伴”和“年度亞馬遜云科技 APN 安全合作伙伴”的稱號(hào)。作 為亞馬遜云科技在亞洲的第一個(gè)托管安全服務(wù)合作伙伴, 敏捷云承諾為企 業(yè)提供云遷移,DevOps,信息安全,合規(guī)性,培訓(xùn)和云運(yùn)營(yíng)的服務(wù)。
云計(jì)算有遠(yuǎn)大的想象和發(fā)展空間,敏捷云洞悉未來(lái)發(fā)展趨勢(shì),用創(chuàng)新型的服務(wù)和產(chǎn)品,為合作伙伴建立云上安全護(hù)城河。