2022亚马逊云科技re:Invent Adam主题演讲——安全

安全性是客户选择亚马逊云科技的主要原因之一，亚马逊云科技提供的安全性是其他的云服务提供商所难以比拟的。管理数据安全是亚马逊云科技工作的重中之重，为客户提供包括医疗服务、银行还有其他的金融机构等各个领域最安全的云服务，并致力于提升系统的弹性和柔韧度。亚马逊云科技能够为客户提供最高级的安全服务，帮助客户去识别、去探测、去减轻减少各种网络安全的威胁。

Amazon GuardDuty更新快速响应安全威胁

Amazon GuardDuty这样一个组件就具有检测并且响应安全威胁的功能。在演讲中Adam正式宣布了Container runtime threat detection for GuardDuty。更新版的GuardDuty能检测容器内部可能存在的安全风险，识别那些试图访问控制节点的操作，支持与Amazon EKS集成。

 

它能够在运行时间内探测到这些威胁，不仅是监测它，更重要的是去提升系统的功能，同时加固网络之间的连接。在不同计算机的节点中，它的安全性如何？在各个不同的容器之间它是怎么样来实现互联的？对此亚马逊云科技提供了数千个不同的安全解决方案，同时我们也把数千第三方的安全解决方案集成到亚马逊云科技服务的云端服务的平台上，确保您的安全。

Amazon Security Lake带来数据安全新福音

Adam宣布推出Amazon Security Lake，可以自动将来自云、本地和自定义来源的安全数据集中到存储在用户账户中的专用数据湖中。Security Lake使分析安全数据变得更加容易，以便用户可以更全面地了解整个组织的安全性，可以自动收集和管理您跨账户和区域的所有安全数据。用户可以使用自己习惯的分析工具，同时保留对安全数据的控制和所有权。Security Lake采用了开放式网络安全架构框架(OCSF)，这是一种开放标准。它有助于规范化和组合来自亚马逊云科技和广泛的企业安全数据源的安全数据。

这是一个巨大的胜利，从长远来看，对于打击不良行为者和创建更易于管理的网络安全运营生命周期来说将是一个重大的福音。