IDC 发布云安全报告，亚马逊云科技拔得头筹！

<!--StartFragment-->  酱香拿铁到手，打卡晒照发社群📷！ 一句简单的 **“喝完开车不算酒驾🚗吧？”** 浅浅突出驾车安全出行的潜意识 一句简单的 **“晒拿铁别暴露重要信息💻”** 浅浅突出一个云安全人员的专业性 出行安全靠自己，云端安全靠什么？ 快来和云师兄一起品品 **《中国公有云托管安全服务能力研究，2023》** <!--StartFragment--> ### **数字化转型的最大阻碍是什么？** <!--EndFragment-->  IDC 通过调研，在数字化转型过程中，企业对于网络安全的担忧是最大的。 同时看到，在未来 12 个月，全球企业的高管在整个数字化方面的投资中，对安全的投资将占到第二位，除了企业数字化转型所必须要的基础设施——“**以客户为中心的数字体验**”之外，安全成为了接下来最为重要的一个投资的环节。 #### **未来 12 个月的全球管理层技术优先首要任务前五是什么？**  - 从根本上看，托管安全服务（Managed Security Service，MSS）可以为客户带来很大的价值。IDC 调研显示，提高效能以及缩短 MTTD、MTTR，是影响选择的重要因素。 **在选择安全服务提供商时，最重要的 5 个原因？**  - 托管安全服务（MSS）能够带给客户的好处是：  ▪ 通过托管安全服务（MSS）可以获取新兴的安全工具和技术，从而获取专业知识并提升熟练度； ▪ 提供所有安全控制的可见性，快速识别网络异常事件；  ▪ 在数字化转型及各类项目中获得安全管理方面的帮助； ▪ 满足合规要求； ▪ 获得可靠的安全专业知识； ▪ 对 IT 系统和访问管理进行全天候和/或扩展的专业监控和威胁检测； ▪ 成本节约； ▪ 主动应对威胁； ▪ 漏洞及风险管理等。 云计算市场在全球的快速发展，极大推动了行业对 IT 安全软件及服务的需求。中国在过去十年中，随着云计算市场的快速发展，对 IT 安全软件的需求明显加大，市场规模得到快速扩大。但是，面临越发复杂的网络攻击形势， 单纯依赖安全产品已经不足以应对威胁，优质的服务将能够极大提升企业抵御网络攻击的水平，从投资结构上看，中国在 IT 安全服务方面的投入亟待提升。 ### **诈骗 MDR/MXDR 已经成为全球托管安全服务（MSS）中明显的发展趋势措施** IDC 将托管安全服务（MSS）定义为安全服务提供商通过安全运营中心（SOCs）进行全天候监控和管理的 IT 安全服务。托管安全服务（MSS）涵盖外包安全运营服务的所有不同形式，服务范围包括部署在本地、外部数据中心和云上的托管安全服务。  具体来说，托管安全服务形式上可分为以下三个子市场：  ▪ 驻场托管安全服务（MSS-CPE）：安全服务提供商在最终用户本地驻场提供托管安全服务的单租户服务方案；  ▪ 远程托管安全服务（MSS-Hosted）：托管安全服务提供商以远程的方式向客户交付安全服务的相关内容，其中，第三方安全服务提供商在自建安全运营中心统一进行远程服务交付；  ▪ 云托管安全服务（CHESS）：托管安全服务提供商基于云环境交付其服务内容，最终用户全部基础设施须部署在云上。 从托管安全服务的内容来看，越来越多的新兴服务内容出现，例如 DevSecOps 和容器的安全托管服务。这些服务超越了简单的基于产品的服务，并向更高级的安全托管方向发展。更先进的服务包括托管安全运营中心、托管加密、密钥管理、托管物联网、托管 OT 和合规管理。  作为现代安全运营的标志，企业正在积极寻求基于云原生工具的安全协调和自动化服务，以简化运营并提高自动化程度。  在 2023 IDC 中国公有云托管安全服务能力报告中，**亚马逊云科技是获得最多满分的厂商之一，是生态建设评估维度唯一获得满分的厂商**。 #### **亚马逊云科技评估结果**  **亚马逊云科技公有云托管安全服务具备以下优势：** - 以安全自动化提升速度和敏捷性，客户可以在亚马逊云上实现自动安全运营，将其安全团队解放出来专注于更重要的事务上。Amazon Shield Advanced 可自动抵御 DDoS 攻击；[Amazon Inspector](https://aws.amazon.com/cn/inspector/?trk=cndc-detail) 自动化功能允许对基于 Amazon Elastic Compute Cloud（[Amazon EC2](https://aws.amazon.com/cn/ec2/?trk=cndc-detail)）和基于 [Amazon Elastic Container Registry ](https://aws.amazon.com/cn/ecr/?trk=cndc-detail)的集群工作负载进行持续的漏洞评估扫描。 - 帮助用户构建端到端的安全以提升效率，用户可通过亚马逊云科技的提供 300 多项安全、合规和治理服务及功能，实现端到端安全。 - 识别和管理系统、人员、数据所面临的风险。Amazon Identity and Access Management 可根据业务人员角色和服务分配访问权限。客户可以使用标签服务和数据来确定自动化任务的优先级，并纳入预先确定的风险决策，以便工作人员评估已有的数据并确定系统的运行方向。 - 保护身份、基础架构、应用程序和数据。亚马逊云科技通过强大的加密技术帮助保护数据,其提供的工具允许客户对传输中的和静止的数据加密，确保只有授权用户才能访问，并且使用托管服务 Amazon Key Management System 所管理的密钥。通过亚马逊云科技网络和应用程序保护服务如 Amazon WAF 等，客户可以实施缓解策略，覆盖第 3层、第 4 层和第 7 层，实现全面的纵深防御。 - 检测异常和事件。Amazon CloudTrail 可记录 API 的调用，Amazon Virtual Private Cloud Flow Logs 则监控进出组织机构专有网络的网络行为。[Amazon CloudWatch](https://aws.amazon.com/cn/cloudwatch/?trk=cndc-detail) 监控亚马逊云科技环境并生成警报。[Amazon GuardDuty](https://aws.amazon.com/cn/guardduty/?trk=cndc-detail) 将亚马逊云科技环境中的活动与来自多个源头的威胁情报关联，提供了额外的风险信息和异常检测能力。 - 事件原因分析和响应。亚马逊云科技针对应用程序和数据，提供了规划、测试和执行恢复操作的机制，以保持业务连续性，使得客户可以快速修复并提升其环境的安全性。 在中国，公有云托管安全服务包括两类企业，第一是公有云服务提供商，他们凭借公有云的优势，为云上客户提供一体化的托管安全服务；另一类是综合安全企业，通过构建 SaaS 化的公有云托管安全服务平台为企业级客户提供专业的托管安全服务。值得关注的是，MDR/MXDR 已经成为全球托管安全服务中明显的发展趋势，在中国也同样趋势明显，因此，CIO/CSO 应该了解其价值并尝试通过这类托管安全服务降本增效，保障企业数字化转型的顺利进行。 在企业数字化转型过程中，托管安全服务这么重要，既然亚马逊云科技的公有云托管安全服务能力这么能打，你不打算学习掌握相关云安全技能，为云职场加 buff 吗？你不打算拿下 **AWS Certified Security – Specialty 认证**，直奔云职场快车道吗？一张高含金量的认证不比酱香还要香？话已至此，云师兄为大家带来秋天的第一波拿铁福利，快接好！ **限时福利** **50%** AWS Certified Security – Specialty 认证考试，适用于在设计和实施安全解决方案方面具有 IT 安全防护经验的云计算技术人员。AWS Certified Security - Specialty 可验证您在亚马逊云中创建和实施安全解决方案方面的专业知识，该认证还可验证您对专业数据分类和亚马逊云科技数据保护机制、数据加密方法和实施这些方法的 亚马逊云科技机制以及安全互联网协议和亚马逊云科技机制的理解力。 **考试 5 折优惠** **2023 年 9 月 30 日**前参加考试，使用**折扣码 AWZA9A057C52**，即可享受考试 5 折优惠，降低试错成本。 **报考指南内容详细** 考试指南有多详细？找不到重点？考试重点一个一个帮你标记；不知道范围？考试范围帮你划清，比人生规划还清晰；试题类型一一列举，内容大纲清清楚楚。事无巨细，这次一定能拿下考试！ **丰富的备考资源** 报名后，即可拥有亚马逊云科技官方练习题集，全面的安全基础知识，专业的安全工程课堂培训，还有官方模拟考试评估备考情况。当别人需要通过拿铁提神备考时，你早已万事俱备，只待考试啦！ \ **▲扫码了解详情▲** 云安全人员的朋友圈可以没有酱香拿铁☕️ 但一定要有“真香”云认证 快来和云师兄一起薅羊毛，考认证！ \*数据来源：选自《中国公有云托管安全服务能力研究，2023》（CHC50358023）  <!--EndFragment-->