企業在雲端環境追求創新的同時,如何確保系統安全成為重要課題。AWS 新任首席資訊安全官 Amy Herzog 在 re:Inforce 2025 大會上,分享了 AWS 如何協助企業在保持高度安全的前提下加速創新步伐。
Herzog 表示,傳統觀念認為加強系統保護必然會犧牲生產力,但這種想法已經不合時宜。「特別在 AWS 雲端環境中,企業完全可以同時實現高度安全和快速創新。」她指出,隨著生成式 AI 等新技術興起,企業既期待創新帶來的機遇,同時也需要確保安全基礎能夠跟上發展步伐。
AWS 從客戶實際需求出發,建立了四大關鍵安全技術支柱:
1. 身份與存取管理全面升級
隨著企業雲端營運規模擴大,管理複雜環境中的身份和存取權限變得更具挑戰性。AWS 推出 IAM Access Analyzer 全新內部存取發現功能,運用自動推理技術分析複雜權限層級,讓安全團隊能夠全面掌握組織內部的存取權限分配。系統提供每日監控和即時通知功能,協助團隊在複雜環境中實施最小權限原則。
2. 數據與網路安全技術創新
Comcast CISO Noopur Davis 在大會上分享該公司如何在保護龐大網路和客戶數據的同時實現快速創新。AWS 推出多項新功能回應企業需求:
3. AI 驅動威脅偵測與回應
面對不斷演變的威脅環境,AWS 推出兩項關鍵創新技術:
這些服務協助簡化大規模安全管理,讓團隊有信心擴展營運,同時能夠有效偵測和回應整個 AWS 環境中的安全風險。
4. 雲端現代化加速安全提升
Herzog 強調,成功的雲端採用不僅是簡單的系統遷移。透過使用 AWS Lambda、Amazon S3 或 AWS KMS 等託管服務,企業可以受益於內建的安全控制。這些服務由 AWS 持續修補和維護,讓團隊能夠專注於為客戶創新,而非管理基礎設施。
安全轉型並非企業需要獨自面對的挑戰。AWS 的安全合作夥伴在四大支柱的各個方面協助客戶,從實施身份解決方案到現代化安全營運,帶來寶貴的產業特定經驗,幫助組織更有信心地快速前進。
想深入了解 AWS 最新安全技術?AWS 將於 2025 年 7 月 24 日在灣仔合和酒店舉辦香港 Security Day,為本地 IT 專業人士提供深入了解 AWS 安全生態系統的機會。
活動重點內容:
兩大專題軌道:
活動由早上 9:00 至下午 5:00,包括午餐和茶點時間,參加者可與 AWS 專家、合作夥伴直接交流,了解最新安全趨勢和技術。無論是雲端新手還是經驗豐富的 IT 專業人士,都能從中獲益。
立即報名參加,掌握雲端安全的未來發展!
名額有限,有興趣參加 GameDay 實戰演練的朋友記得預先登記。