在近日举办的re:Inforce 2024全球大会上,亚马逊云科技(Amazon Web Services, AWS)再次彰显了其在云计算安全领域的领先地位,推出了一系列激动人心的安全服务新功能。这些新功能不仅提升了用户数据的安全性,还为用户在AWS平台上进行构建提供了更轻松、更便捷的体验。
首先,亚马逊云科技将Amazon GuardDuty的恶意防护功能扩展至了Amazon Simple Storage Service(Amazon S3)。这一创新功能允许用户对新上传到S3存储桶的对象进行深度扫描,从而及时发现潜在的恶意软件、病毒和其他可疑上传内容。更重要的是,在检测到这些威胁之后,AWS能够自动采取隔离措施,确保这些有害内容不会被注入到后续的业务流程中。这一功能的推出,无疑为用户提供了更多的控制力,让他们能够更有效地管理S3存储桶的安全性。
此外,亚马逊云科技还推出了Amazon CloudTrail Lake的基于生成式AI的自然语言查询功能(预览版)。CloudTrail Lake是AWS提供的一个强大的日志分析工具,能够收集、索引和存储用户在AWS环境中的活动数据。然而,对于许多用户来说,编写复杂的SQL查询来分析这些数据可能是一项挑战。而现在,通过引入基于生成式AI的自然语言查询功能,用户只需使用自然语言提问,即可轻松地在CloudTrail Lake中查找和分析所需的信息。这不仅简化了用户的操作流程,还提高了数据分析的效率和准确性。
在身份访问和管理方面,Amazon Identity and Access Management(Amazon IAM)也迎来了重要的更新。现在,IAM支持使用通行密钥作为第二个身份验证因素,为用户提供了更加安全的登录方式。同时,IAM访问分析器还能够根据用户的访问权限使用情况,提供针对性的建议,帮助用户实现最小权限原则,并为公共和关键资源的访问提供策略访问。这些功能的引入,进一步提升了AWS身份访问管理的安全性和灵活性。
亚马逊云科技还在网络服务方面进行了创新。Amazon Cloud WAN推出了服务嵌入功能,这一功能极大地简化了网络服务之间的整合。无论是防火墙、入侵检测/预防系统还是其他需要集成到全球网络中的设备,都可以通过Cloud WAN的服务嵌入功能轻松实现互联互通。这不仅提高了网络服务的部署效率,还降低了网络管理的复杂度。
最后值得一提的是,Amazon Private Certificate Authority(Amazon Private CA)也引入了对简单证书注册协议(SCEP)的支持。这使得用户能够更加方便地管理和分发私有证书,从而进一步增强了其业务的安全性。
综上所述,亚马逊云科技在re:Inforce 2024全球大会上推出的这些安全服务新功能,不仅展示了其在云计算安全领域的创新实力,也为广大用户提供了更加安全、便捷的云计算体验。我们有理由相信,随着这些新功能的不断完善和推广,AWS将在未来继续引领云计算安全的新潮流。
-
存储
+关注
关注
13文章
4296浏览量
85795 -
AWS
+关注
关注
0文章
431浏览量
24351 -
IAM
+关注
关注
0文章
28浏览量
3973 -
亚马逊云科技
+关注
关注
0文章
86浏览量
20
发布评论请先 登录
相关推荐
评论