西雅圖--今天在 AWS re:Invent 大會上，Amazon.com 旗下公司（納斯達(dá)克股票代碼：AMZN）宣布推出三項新服務(wù)，提供自動化和規(guī)范性指導(dǎo)，幫助客戶更快地構(gòu)建在 AWS 上。 AWS Control Tower 為客戶提供了一個自動化的“登陸區(qū)”，可以輕松設(shè)置他們的多賬戶環(huán)境，并通過安全、操作和合規(guī)性規(guī)則持續(xù)管理他們的 AWS 工作負(fù)載。 AWS Security Hub 是管理整個 AWS 環(huán)境的安全性和合規(guī)性的中心位置，因此客戶可以在一個全面的視圖中快速查看其 AWS 安全性和合規(guī)性狀態(tài)。 AWS Lake Formation 通過簡化和自動化許多通常需要的復(fù)雜手動步驟（包括收集、清理和編目數(shù)據(jù)），讓客戶更輕松地構(gòu)建安全的數(shù)據(jù)湖。

“我們知道我們的客戶喜歡 AWS 中提供的廣泛功能，但他們也告訴我們，他們希望我們以使他們更容易快速構(gòu)建架構(gòu)的方式打包我們的服務(wù)”

隨著云越來越成為各個行業(yè)各種規(guī)模的組織的默認(rèn)選擇，它吸引了兩種不同類型的構(gòu)建者。第一組是想要使用全套 AWS 服務(wù)、挑選各種構(gòu)建塊并將它們組合在一起以創(chuàng)建特定架構(gòu)的修補匠。第二種類型的構(gòu)建者被 AWS 吸引的原因有很多——AWS 中功能的廣度和深度——但他們愿意交換一些服務(wù)粒度，以從更高的抽象層開始，其中大部分構(gòu)建已經(jīng)完成已經(jīng)為他們完成了，他們可以更快地開始。 AWS 一直迎合想要從頭開始構(gòu)建的客戶，同時隨著時間的推移添加 AWS Elastic Beanstalk、Amazon Lightsail 和 Amazon SageMaker 等服務(wù)，旨在滿足第二類構(gòu)建者的需求。 AWS Control Tower、AWS Security Hub 和 AWS Lake Formation 將此方法擴展到更廣泛的工作負(fù)載和場景，為客戶提供抽象服務(wù)以幫助進(jìn)行預(yù)置和治理、監(jiān)控安全性和合規(guī)性以及構(gòu)建和管理數(shù)據(jù)湖。這些服務(wù)自動化多步驟流程，讓客戶更快地啟動和運行，同時集中管理其 AWS 環(huán)境的關(guān)鍵元素，幫助保持一致性并提供更完整的可見性。

AWS 高級副總裁 Charlie Bell 表示：“我們知道我們的客戶喜歡 AWS 中提供的廣泛功能，但他們也告訴我們，他們希望我們以能夠讓他們更輕松地快速構(gòu)建架構(gòu)的方式打包我們的服務(wù)?！?. “云的核心優(yōu)勢之一是它消除了管理物理基礎(chǔ)設(shè)施的巨大運營復(fù)雜性。 AWS 的新服務(wù)消除了額外的復(fù)雜性，加快并簡化了部署和管理云工作負(fù)載的過程，因此客戶可以更快地構(gòu)建、更安全地運營，并以讓他們有更多時間進(jìn)行創(chuàng)新的方式保持一致的治理。”

AWS Control Tower 可以輕松設(shè)置和管理安全、合規(guī)的多賬戶環(huán)境（今天提供預(yù)覽版）

遷移到 AWS 的企業(yè)通常需要管理大量賬戶、分布式團隊和應(yīng)用程序。 AWS 的預(yù)置和管理服務(wù)讓客戶能夠?qū)ζ洵h(huán)境進(jìn)行精細(xì)控制，但許多組織也需要規(guī)范性指導(dǎo)并幫助建立一個安全的多賬戶環(huán)境。他們希望確保他們使用了所有正確的工具，并且他們了解如何使用這些工具為他們的團隊創(chuàng)建和執(zhí)行策略，以便以安全和合規(guī)的方式部署工作負(fù)載。他們希望在不犧牲 AWS 的速度和敏捷性的情況下實現(xiàn)這一切。 AWS Control Tower 通過為中央云團隊提供一個單一的自動化“登陸區(qū)”來應(yīng)對這些挑戰(zhàn)，他們的團隊可以在其中根據(jù)行業(yè)和 AWS 最佳實踐預(yù)置賬戶和工作負(fù)載。自動登陸區(qū)采用最佳實踐藍(lán)圖，例如使用 AWS Organizations 配置多賬戶結(jié)構(gòu)、使用 AWS Single Sign-on 或 Microsoft Active Directory 管理用戶身份和聯(lián)合訪問、通過 AWS Service Catalog 配置賬戶工廠、集中使用 AWS CloudTrail 和 AWS Config 等進(jìn)行日志歸檔。 AWS Control Tower 為安全、運營和合規(guī)性提供預(yù)打包的治理規(guī)則，客戶可以在企業(yè)范圍內(nèi)或賬戶組中應(yīng)用這些規(guī)則來執(zhí)行策略或檢測違規(guī)行為。所有這一切都可以通過 AWS Control Tower 的控制面板輕松管理和監(jiān)控，為客戶提供對客戶 AWS 環(huán)境的集中可見性，包括配置的賬戶、啟用的預(yù)防性和檢測性護欄以及與護欄相關(guān)的賬戶合規(guī)狀態(tài)等信息.要了解有關(guān) AWS Control Tower 的更多信息，請訪問：。

Change Healthcare 是一家領(lǐng)先的獨立醫(yī)療保健技術(shù)公司，提供數(shù)據(jù)和分析驅(qū)動的解決方案，覆蓋大約 2,100 家政府和商業(yè)付款人連接、5,500 家醫(yī)院、900,000 名醫(yī)生和 33,000 家藥店。 “作為醫(yī)療保健技術(shù)提供商，我們一直面臨著在工作負(fù)載中保持一致控制的挑戰(zhàn)，同時為我們的團隊提供快速迭代和持續(xù)創(chuàng)新所需的靈活性，”首席技術(shù)官 Aaron Symanski 說，改變醫(yī)療保健。 “AWS Control Tower 將通過使分布式團隊能夠在自助服務(wù)模式中更快地采用 AWS 來應(yīng)對這一挑戰(zhàn)，同時讓集中式團隊放心，將阻止部署不合規(guī)的應(yīng)用程序。自動執(zhí)行政策不僅可以節(jié)省大量時間和精力，還有助于確保整個組織始終遵守合規(guī)標(biāo)準(zhǔn)?！?/p>

AWS Security Hub 為安全性和合規(guī)性提供集中管理（今天提供預(yù)覽版）

當(dāng)今的企業(yè)使用廣泛的 AWS 和第三方安全工具，這些工具不斷生成可在多個控制臺和儀表板中查看的結(jié)果。要了解他們的整體安全性和合規(guī)性狀態(tài)，客戶必須在這些工具之間手動切換，或者投資開發(fā)復(fù)雜的系統(tǒng)來匯總和分析結(jié)果。因此，許多安全團隊發(fā)現(xiàn)很難將信號與噪音區(qū)分開來，對最重要的發(fā)現(xiàn)進(jìn)行優(yōu)先排序，并確保不會遺漏關(guān)鍵信息。借助 AWS Security Hub， 客戶可以在一個地方快速查看其整個 AWS 安全性和合規(guī)性狀態(tài)。 AWS 安全中心 收集并匯總其在客戶環(huán)境中發(fā)現(xiàn)的安全服務(wù)的調(diào)查結(jié)果，例如來自 Amazon GuardDuty 的入侵檢測結(jié)果、來自 Amazon Inspector 的漏洞掃描結(jié)果、來自 Amazon Macie 的敏感數(shù)據(jù)識別以及由 AWS 合作伙伴提供的一系列安全工具生成的調(diào)查結(jié)果網(wǎng)絡(luò) (APN) 合作伙伴。調(diào)查結(jié)果與集成儀表板相關(guān)聯(lián)，這些儀表板可視化和匯總客戶當(dāng)前的安全和合規(guī)狀態(tài)，并突出顯示趨勢和產(chǎn)生越來越多調(diào)查結(jié)果的 Amazon Elastic Compute Cloud (Amazon EC2) 實例。客戶可以根據(jù)行業(yè)標(biāo)準(zhǔn)和最佳實踐（例如互聯(lián)網(wǎng)安全中心 (CIS) AWS Foundations Benchmark）運行自動化、持續(xù)的配置和合規(guī)性檢查，確定需要關(guān)注的特定賬戶和資源。

AWS 安全中心 與 Amazon CloudWatch 和 AWS Lambda 集成，允許客戶根據(jù)特定類型的發(fā)現(xiàn)執(zhí)行自動修復(fù)操作。客戶還可以集成 AWS Security Hub 借助他們的自動化工作流程和第三方工具，例如票務(wù)、聊天以及安全信息和事件管理 (SIEM) 系統(tǒng)，可以快速對問題采取行動。領(lǐng)先的供應(yīng)商，例如 Alert Logic、Armor、Barracuda、Check Point、Cloud Custodian、CrowdStrike、CyberArk、Demisto、F5、Fortinet、GuardiCore、IBM、McAfee、Palo Alto Networks、Qualys、Rapid7、Splunk、Sophos、Sumo Logic、賽門鐵克、 Tenable、Trend Micro、Turbot 和 Twistlock 已與 AWS Security Hub 建立了集成，并且即將推出更多功能。要開始使用 AWS Security Hub，請訪問：。

Asurion 為無線運營商、付費電視和零售合作伙伴開發(fā)和部署創(chuàng)新技術(shù)解決方案，以幫助全球數(shù)百萬人保持聯(lián)系。 “作為一家全球技術(shù)解決方案服務(wù)公司，我們面臨著一系列不同的安全、隱私和合規(guī)要求，”Asurion 首席安全官 Scott Mackelprang 說。 “AWS Security Hub 幫助我們快速掃描儀表板并查看我們在 AWS 中的安全性和合規(guī)性狀況。使用 Security Hub，我們現(xiàn)在可以快速關(guān)注問題領(lǐng)域，從而改善我們的合規(guī)狀態(tài)并更輕松地滿足我們的審計要求?！?/p>

AWS Lake Formation 可讓您輕松設(shè)置安全數(shù)據(jù)湖（即將推出預(yù)覽版）

許多客戶都在談?wù)摂?shù)據(jù)湖，因為他們知道消除孤島并將所有數(shù)據(jù)存儲在一個可以應(yīng)用分析和機器學(xué)習(xí)的中心位置很有用。 Amazon Simple Storage Service (Amazon S3) 是擁有數(shù)據(jù)湖的自然場所，因為它提供了所有的安全性、訪問控制、操作性能、功能和管理控制，并且靠近分析和機器學(xué)習(xí)服務(wù)在 AWS 中可用。然而，事實證明，構(gòu)建和管理數(shù)據(jù)湖是一個復(fù)雜且耗時的過程，需要客戶從不同來源加載數(shù)據(jù)、設(shè)置存儲桶和分區(qū)、清理和準(zhǔn)備數(shù)據(jù)、配置和執(zhí)行跨范圍的安全策略服務(wù)、精細(xì)配置訪問控制設(shè)置等。 AWS Lake Formation 消除了大部分繁重的工作，允許客戶在幾天內(nèi)構(gòu)建數(shù)據(jù)湖。使用 AWS Lake Formation，客戶只需定義他們希望攝取的數(shù)據(jù)源，然后從規(guī)定的數(shù)據(jù)訪問和安全策略列表中進(jìn)行選擇以應(yīng)用，無需在其分析應(yīng)用程序中定義和實施策略。 AWS Lake Formation 然后收集數(shù)據(jù)并將其移動到新的 Amazon S3 數(shù)據(jù)湖中，在此過程中提取技術(shù)元數(shù)據(jù)以對數(shù)據(jù)進(jìn)行分類和組織，以便于發(fā)現(xiàn)。該服務(wù)自動優(yōu)化數(shù)據(jù)分區(qū)以提高性能并降低成本，將數(shù)據(jù)轉(zhuǎn)換為 Apache Parquet 和 ORC 等格式以加快分析速度，還使用機器學(xué)習(xí)對匹配記錄進(jìn)行重復(fù)數(shù)據(jù)刪除以提高數(shù)據(jù)質(zhì)量。

客戶可以使用 AWS Lake Formation 為其數(shù)據(jù)湖集中定義和管理安全、治理和審計策略。然后將一致地實施策略，減少在客戶的安全、存儲、分析和機器學(xué)習(xí)服務(wù)中手動定義和執(zhí)行它們的重復(fù)工作。 AWS Lake Formation 還提供了一個集中的、可自定義的目錄，其中描述了可用的數(shù)據(jù)集及其適當(dāng)?shù)臉I(yè)務(wù)用途。這減少了分析師和數(shù)據(jù)科學(xué)家必須花費在尋找適合他們需求的正確數(shù)據(jù)集上的時間，并使用戶能夠使用他們選擇的分析和機器學(xué)習(xí)服務(wù)（包括 Amazon EMR、Amazon Redshift、 Amazon Athena、Amazon Sagemaker 和 Amazon QuickSight。要了解有關(guān) AWS Lake Formation 的更多信息，請訪問：。

Fender Digital 是標(biāo)志性吉他品牌 Fender 的一部分，該品牌開發(fā)應(yīng)用程序、網(wǎng)站、平臺和工具，以補充 Fender 制造的吉他、放大器和音頻設(shè)備。 “我們正在從我們的數(shù)字應(yīng)用程序和設(shè)備中生成大量用戶和使用數(shù)據(jù)。我們計劃在 AWS 上構(gòu)建一個數(shù)據(jù)湖，與我們基于 Amazon Redshift 的數(shù)據(jù)倉庫一起運行，”Fender Digital 工程副總裁 Joshua Couch 說。 “我迫不及待地想讓我的團隊開始使用 AWS Lake Formation。 Lake Formation 將使我們能夠輕松地加載、轉(zhuǎn)換和編目我們的數(shù)據(jù)，并使其在我們的組織內(nèi)安全地可用，跨越廣泛的 AWS 服務(wù)組合。借助 AWS Lake Formation 等企業(yè)就緒選項，我們將能夠花費更多時間從數(shù)據(jù)中獲取價值，而不是進(jìn)行手動設(shè)置和管理數(shù)據(jù)湖所涉及的繁重工作?！?/p>

關(guān)于亞馬遜網(wǎng)絡(luò)服務(wù)

12 年來，Amazon Web Services 一直是世界上最全面、應(yīng)用最廣泛的云平臺。 AWS 為計算、存儲、數(shù)據(jù)庫、網(wǎng)絡(luò)、分析、機器學(xué)習(xí)和人工智能 (AI)、物聯(lián)網(wǎng) (IoT)、移動、安全、混合、虛擬和增強現(xiàn)實（VR 和 AR）提供超過 125 項功能齊全的服務(wù)，來自全球 19 個地理區(qū)域（跨越美國、澳大利亞、巴西、加拿大、中國、法國、德國、印度、愛爾蘭、日本、韓國、新加坡）的 57 個可用區(qū) (AZ) 的媒體和應(yīng)用程序開發(fā)、部署和管理，和英國。 AWS 服務(wù)受到全球數(shù)百萬活躍客戶（包括發(fā)展最快的初創(chuàng)公司、最大型企業(yè)和領(lǐng)先的政府機構(gòu)）的信任，為他們的基礎(chǔ)設(shè)施提供支持、使其更加敏捷并降低成本。

關(guān)于亞馬遜

亞馬遜遵循四項原則：以客戶為中心而非以競爭對手為中心、對發(fā)明的熱情、對卓越運營的承諾以及長期思考?？蛻粼u論、一鍵購物、個性化推薦、Prime、亞馬遜物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板電腦、Fire TV、亞馬遜 Echo 和 Alexa 是亞馬遜率先推出的一些產(chǎn)品和服務(wù)。有關(guān)更多信息，請訪問 amazon.com/about 并關(guān)注@AmazonNews。

點擊咨詢現(xiàn)在有哪些新興平臺值得關(guān)注 >>>

特別聲明：以上文章內(nèi)容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。