【環(huán)球網(wǎng)科技綜合報道】安全和合規(guī)往往和數(shù)據(jù)應用是矛盾的關系。如何在保證數(shù)據(jù)的安全和合規(guī)的同時能最大限度地促進數(shù)據(jù)的流通和應用呢？這可能是當前許多企業(yè)要解決的問題。
在亞馬遜云科技大中華區(qū)產(chǎn)品部總經(jīng)理陳曉建看來，目前數(shù)據(jù)安全所帶來的挑戰(zhàn)包括四個方面：業(yè)務數(shù)據(jù)的識別、可見、協(xié)作以及安全數(shù)據(jù)的可操作。而在云計算的輔助下，保證數(shù)據(jù)安全的同時，深入挖掘數(shù)據(jù)價值成為可能。
專注于全球化物聯(lián)網(wǎng)設備管理平臺生態(tài)以及商用終端產(chǎn)品業(yè)務的深圳兆瓏科技有限公司，打造了豐富的物聯(lián)網(wǎng)生態(tài)系統(tǒng)，在這一過程中，如何識別云上的敏感數(shù)據(jù)，如何讓這些安全數(shù)據(jù)更加可見，以及如何與不同基于角色的業(yè)務團隊來進行數(shù)據(jù)的協(xié)作訪問，都是其面臨的業(yè)務痛點
如何解決？兆瓏科技選擇與亞馬遜云科技合作：依托亞馬遜云科技全球化的基礎設施展開全球布局，在歐洲、南美、亞太、北美、非洲等地區(qū)都開展了業(yè)務。目前兆瓏科技的平臺設備量超過了1000萬臺的，業(yè)務覆蓋100多個國家和地區(qū)，平臺上的應用已經(jīng)超過了1萬個，用戶可以基于不同的行業(yè)商戶解決方案，選擇自己需要的商戶服務。
值得關注的是，在安全方面，兆瓏科技依托于亞馬遜云科技140多個全球合規(guī)安全認證，可以更好地繼承合規(guī)提升審計效率。同時，通過數(shù)據(jù)湖的使用，兆瓏科技通過數(shù)據(jù)的收集、分析，讓云上的安全數(shù)據(jù)更加可見。深圳市兆瓏科技有限公司云安全專家顧問李少奕表示：“我們利用了安全數(shù)據(jù)湖得到的收益主要是減少管理時間，優(yōu)化了日志保存的成本，推導關聯(lián)性更快，融合了不同的安全數(shù)據(jù)可以讓我們提升威脅分析的效率。”
作為兆瓏科技的合作方，亞馬遜云科技認為，在數(shù)字經(jīng)濟時代，想要利用好數(shù)據(jù)就涉及到數(shù)據(jù)背后的技術。根據(jù)埃森哲的報告顯示，有90%的高管都認為數(shù)據(jù)已經(jīng)成為一個組織內(nèi)部和跨行業(yè)競爭的關鍵因素。他們也非常積極地探索，如何從數(shù)據(jù)本身既保證安全的前提下，同樣促進數(shù)據(jù)安全的應用。陳曉建表示：“毫無疑問在數(shù)據(jù)應用中面臨著很多的問題。”
因此，在數(shù)據(jù)識別方面，亞馬遜云科技通過合適的工具產(chǎn)品與解決方案，與合作伙伴一起，為亞馬遜云科技用戶提供價值。敏感數(shù)據(jù)保護解決方案（Sensitive Data Protection on Amazon Web Services, SDP）是亞馬遜云科技轉(zhuǎn)為敏感數(shù)據(jù)識別與保護這一場景量身定做的方案。這是一個開源的數(shù)據(jù)安全及數(shù)據(jù)隱私云原生解決方案，客戶可以在自己賬號內(nèi)部署使用。
在數(shù)據(jù)可見方面，亞馬遜云科技在去年推出一項全新的數(shù)據(jù)管理服務Amazon DataZone，讓每個人都能看見數(shù)據(jù)，解鎖數(shù)據(jù)。“數(shù)據(jù)可見是企業(yè)內(nèi)不同角色高效挖掘數(shù)據(jù)價值的前提，數(shù)據(jù)可見是不同治理模式高效協(xié)同的基矗”因此，亞馬遜云科技的解決方案可以讓客戶更快、更輕松地對存儲在亞馬遜云科技、客戶本地和第三方來源的數(shù)據(jù)進行編目、發(fā)現(xiàn)、共享和治理。
陳曉建認為：“企業(yè)需要人流程工具全鏈路的數(shù)據(jù)安全合規(guī)。為用戶的業(yè)務和計算負載提供最合適的工具，一直是亞馬遜云科技投入的方向。 在敏感數(shù)據(jù)的發(fā)現(xiàn)與識別也是一樣，我們通過合適的工具產(chǎn)品與解決方案，與我們的合作伙伴一起，為亞馬遜云科技的用戶提供價值。”
而在多方協(xié)作方面，企業(yè)需要在保障安全和創(chuàng)造價值之間尋求平衡。在實際的場景中，數(shù)據(jù)協(xié)作的所有參與者都需要面對數(shù)據(jù)保護與業(yè)務價值安全之間的權衡�，F(xiàn)在有一些企業(yè)實現(xiàn)數(shù)據(jù)協(xié)作的方式是向合作伙伴提供數(shù)據(jù)副本，并依賴合同協(xié)議防止濫用。但是，顯而易見，這樣的方式仍然發(fā)生了數(shù)據(jù)移動，依然存在數(shù)據(jù)誤用和泄漏的風險。因此，亞馬遜云科技推出了Amazon Clean Rooms，實現(xiàn)了匹配、分析和協(xié)作彼此的數(shù)據(jù)，而不需要移動或者暴露原始數(shù)據(jù)，安全地實現(xiàn)數(shù)據(jù)分析協(xié)作。
需要關注的是，在生成式AI時代，企業(yè)需要更多第三方的數(shù)據(jù)來協(xié)作創(chuàng)新。而第三方數(shù)據(jù)的獲取卻并非易事。Amazon Data Exchange可以大大簡化獲取第三方數(shù)據(jù)的過程。
針對安全類的數(shù)據(jù)，亞馬遜云科技主張實現(xiàn)數(shù)據(jù)可操作，即安全日志的統(tǒng)一管理及分析。在Gartner發(fā)布的2022年網(wǎng)絡安全重點趨勢里，安全供應商的整合排到第4位。企業(yè)在短時間內(nèi)做到整合安全廠商是有挑戰(zhàn)和難度的，亞馬遜云科技的解決方法是建立一個安全數(shù)據(jù)糊，統(tǒng)一管理來自不同廠商的日志，并且讓這些日志可被用來進行安全事件的分析。Amazon Security Lake可以自動將來自多云、本地和第三方的安全數(shù)據(jù)集中到一個專門構(gòu)建的數(shù)據(jù)湖中
陳曉建表示：“通過我們?nèi)粘５墓ぷ饔^察，我們看到用戶希望：他們業(yè)務數(shù)據(jù)中的敏感數(shù)據(jù)可以被輕松地識別并提供有效的保護；他們的數(shù)據(jù)消費團隊可以方便快捷地找到企業(yè)內(nèi)部有價值的數(shù)據(jù)資產(chǎn)并快速加以利用；他們可以與合作伙伴以及產(chǎn)業(yè)上下游的企業(yè)進行安全高效的數(shù)據(jù)共享與協(xié)同分析；與此同時，所有的數(shù)據(jù)操作與安全事件可以被統(tǒng)一地監(jiān)控與管理，以幫助安全團隊可以指定合理的安全事件策略和進行快速應對。”
