什麼是 AWS 安全性？
Amazon Web Services (AWS) 是領先的安全雲端運算服務。 在 AWS 上，組織可以託管現有工作負載和第三方應用程序，以及開發新的雲端原生應用程式。 這使得 IT 團隊能夠將其資料中心無縫轉移到雲端中的單一通用平台。
雲端責任共擔模型
遷移到雲端時，組織將為其 IT 堆疊移交一定的責任。 與內部資料中心不同，組織並不完全負責維護和保護雲端中的 IT 堆疊。 根據所選的雲端服務模式（軟體即服務、PaaS、基礎架構式服務等），雲端服務供應商全面負責客戶IT堆疊某些層級的營運、維護和安全。
然而，這並不意味著公司對其自身的IT管理和安全不負有責任。 在所有雲端模型中，客戶都可以存取和控制其雲端部署的某些方面。 在共享責任模式下，雲端客戶有責任保護其控制下的雲端部署元件的安全性。
全面的 AWS 安全性的優勢
AWS 提供廣泛的安全控制、配置設定和防禦，以保護其環境中託管的資料和應用程式。 其中包括網路防火牆 ( AWS 網路防火牆)、針對分散式阻斷服務(DDoS) 攻擊的防護 (AWS Shield)、網路道路應用程式防火牆 (AWS WAF) 以及多個其他安全性和合規性解決方案。
然而，對於有企業級安全需求的公司來說，可能有必要透過第三方解決方案來增強這些內建工具。 透過第三方安全解決方案增強 AWS 的內建安全控制，使公司能夠對其基於 AWS 的部署實現企業級保護。 部署 AWS 安全性的一些好處包括：
- 全面的合規管理：公司受到越來越多的法規的約束，每個法規都有自己的要求。 自動化合規性管理透過識別潛在的合規性差距和執行安全性策略來簡化合規性。
- 自動威脅修復：手動威脅修復會消耗大量資源，並且常常使組織容易受到攻擊。 自動修復危險的錯誤配置可確保雲端基礎架構的安全性和合規性。
- 策略視覺化：複雜的雲端基礎架構和安全配置可能難以理解，從而留下安全缺口。 基於雲端的資產的可視化使設計、審核和實施公司安全策略變得更加容易。
- 集中管理：獨立安全解決方案的蔓延導致管理複雜和安全策略執行不一致。 管理錯誤配置、安全威脅和策略執行的單點授權簡化並改善了雲端資安。
- 智慧安全：安全團隊經常遭受缺乏可用安全資料的困擾，無論是由於缺乏威脅情報還是由於低價值警報過多。 整合的威脅情報和警報管理支援 AWS 中更有效的威脅搜尋和取證。
擴展 AWS 內建安全性
Check Point 開發了 AWS 環境量身打造的全面安全解決方案。 它包含的一些關鍵服務和功能包括：
- 進階威脅防護：業界領先的威脅防護技術可確保保護 AWS 託管的資產。 整合的安全保護包括次世代防火牆、入侵防禦系統（IPS）、防毒、反機器人、網際網路安全協定VPN、安全遠端存取、資料外洩防護（DLP）和零時差威脅沙盒防護。
- 完整的可見性和控制：跨本地和雲端環境的統一安全可見性和管理可實現安全的雲端遷移和混合雲端架構。
- 多元與混合-雲端資安：大多數大型組織都採用多雲端或混合雲端策略，並要求其安全性在公有和私有雲端之間保持一致和高效，所有這些都透過單一管理平台進行管理。
- 雲端原生集成：與 AWS 雲端環境的內建安全控制和配置設定集成，可實現無代理、雲端原生安全架構。
- 整合日誌和報告：本地和基於 AWS 的安全架構之間的整合提供集中且整合的安全可見性、威脅管理和合規性監控。
- 快速且靈活的部署：雲端原生安全性保護可基於預先定義範本、AWS 最佳實踐和自訂修改實現快速部署和高可設定性。
- Lambda Functions 的無伺服器資安保障：針對無伺服器應用程式的獨特需求量身定制的安全解決方案，具有Amazon Lambda函數的工作負載保護和存取管理功能。
- 容器安全性和工作負載保護：容器化應用程式面臨獨特的安全風險和攻擊媒介。 整合到開發營運管道中的自動化安全性可以在脆弱性對組織構成風險之前識別並解決它們。
- 雲端安全態勢管理 (CSPM)：雲端資安配置錯誤是雲端資料外洩的主要原因。 CSPM 使組織能夠透過自動識別和修正安全錯誤配置來最大限度地降低配置風險。
- 雲端應用程式安全： AWS 中託管的網路應用程式和應用程式開發介面可能包含可利用的脆弱性。 基於人工智慧的網路應用程式和應用程式開發界面的運行時保護可防止攻擊，無需人工幹預。
- Developer Security：應用程式面臨許多安全風險，包括身份驗證秘密的暴露（應用程式開發介面金鑰、憑證等）、供應鏈漏洞和其他威脅。 對開發營運管道中常見應用程式安全風險的自動掃描和監控可限制企業應用程式、應用程式開發界面和基於雲端的資產的安全風險。
AWS Security with Check Point
雖然將資料和應用程式遷移到雲端可以為組織帶來顯著的好處，但許多公司擔心遷移到雲端的安全性影響。
Check Point provides AWS security and eliminates these concerns by providing cloud-native enterprise-grade protection for AWS deployments. Check Point enables an organization to extend its existing protections to its AWS deployment, allowing it to take advantage of the productivity and scalability benefits of the cloud without compromising on security, as well as addressing cloud-specific security risks and attack vectors.
Check Point also offers a free AWS Security Checkup to enable organizations to identify how their existing security configurations, controls, and solutions are protecting their AWS deployments. The free Check Point Checkup provides additional cloud security insights with over 100 compliance and security configuration checks.
After taking these Checkups and learning about the vulnerabilities and security challenges that your organization’s AWS deployment is facing, learn how to eliminate these issues with Check Point for AWS by signing up for a free demo.
