Sicurezza in AWS Cloud

Per venire incontro ai tuoi sforzi di conformità, AWS ottiene regolarmente la convalida di terze parti per migliaia di requisiti di conformità globali che monitoriamo continuamente per aiutarti a soddisfare gli standard di sicurezza e conformità per finanza, vendita al dettaglio, assistenza sanitaria, enti pubblici e oltre. Erediti i più recenti controlli di sicurezza gestiti da AWS, rafforzando i tuoi programmi di conformità e certificazione e ricevendo anche l'accesso a strumenti che puoi utilizzare per ridurre i costi e i tempi per eseguire i tuoi specifici requisiti di garanzia della sicurezza. AWS supporta più standard di sicurezza e certificazioni di conformità rispetto a qualsiasi altra offerta, tra cui PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-2 e NIST 800-171, contribuendo a soddisfare i requisiti di conformità praticamente per ogni ente normativo in tutto il mondo.

Con AWS, controlli dove sono archiviati i tuoi dati, chi può accedervi e quali risorse la tua organizzazione sta consumando in un determinato momento. Controlli di identità e accesso accurati combinati con un monitoraggio continuo per informazioni di sicurezza quasi in tempo reale assicurano che le giuste risorse abbiano il giusto accesso in ogni momento, ovunque siano archiviate le informazioni. Riduci i rischi man mano che ricalibri utilizzando i nostri servizi di automazione della sicurezza e di monitoraggio delle attività per rilevare eventi di sicurezza sospetti, ad esempio le modifiche alla configurazione, in tutto il tuo ecosistema. Puoi persino integrare i nostri servizi con le tue soluzioni esistenti per supportare i flussi di lavoro esistenti, semplificare le operazioni e i rapporti di conformità.

AWS protegge la tua privacy. Poiché i nostri clienti tengono molto alla sicurezza dei dati, abbiamo un team di esperti di sicurezza di livello mondiale che monitora i nostri sistemi 24 ore su 24, 7 giorni su 7, per proteggere i tuoi contenuti. I clienti AWS possono costruire soluzioni sull'infrastruttura globale più sicura, sapendo che i loro dati rimangono di loro proprietà, e hanno anche la possibilità di crittografarli, spostarli e gestirne la retention. Tutti i dati che passano attraverso la rete globale AWS che collega i nostri centri dati e le nostre regioni vengono automaticamente crittografati a livello fisico prima di lasciare le nostre strutture sicure. Esistono anche ulteriori livelli di crittografia: ad esempio, tutto il traffico peer transregionale VPC e le connessioni TLS per i clienti o service-to-service. Forniamo strumenti che ti consentono di crittografare facilmente i tuoi dati in transito e a riposo per garantire che solo gli utenti autorizzati possano accedervi, utilizzando le chiavi gestite dal nostro sistema di gestione delle chiavi AWS (KMS) o gestendo le tue chiavi di crittografia con CloudHSM utilizzando HSM validati FIPS 140-2 livello 3. Ti diamo anche il controllo e la visibilità di cui hai bisogno per dimostrare che tu sia conforme alle leggi e alle normative regionali e locali sulla privacy dei dati. Il design della nostra infrastruttura globale ti consente di mantenere il controllo completo sulle regioni in cui si trovano i tuoi dati, aiutandoti a soddisfare i requisiti di residenza dei dati.

L'automazione delle attività di sicurezza su AWS ti consente di essere più sicuro, riducendo gli errori di configurazione umana e dando al tuo team più tempo per concentrarsi su altri lavori fondamentali per la tua attività. Scegli tra un'ampia gamma di soluzioni profondamente integrate che possono essere combinate per automatizzare le attività in modi nuovi, rendendo più facile per il tuo team di sicurezza lavorare a stretto contatto con sviluppatori e team operativi per creare e distribuire codice in modo più rapido e sicuro. Ad esempio, utilizzando tecnologie come il machine learning, AWS ti consente di scoprire, classificare e proteggere automaticamente e continuamente i dati sensibili in AWS solo con pochi clic nella console AWS. È inoltre possibile automatizzare i controlli di sicurezza dell'infrastruttura e delle applicazioni per applicare continuamente i controlli di sicurezza e conformità e garantire la riservatezza, l'integrità e la disponibilità in ogni momento. Automatizza in un ambiente ibrido con i nostri strumenti di gestione e sicurezza delle informazioni per integrare facilmente AWS come estensione continua e sicura dei tuoi ambienti in locale e legacy.

Estendi i vantaggi di AWS utilizzando la tecnologia di sicurezza e i servizi di consulenza di provider di soluzioni familiari, che già conosci e di cui ti fidi. Abbiamo selezionato con cura provider con profonde competenze e comprovato successo assicurando ogni fase dell'adozione del cloud, dalla migrazione iniziale alla gestione quotidiana continua. Scegli dalla nostra rete di partner AWS (APN, AWS Partner Network), un programma globale di partner tecnologici e di consulenza, molti dei quali specializzati nella fornitura di soluzioni e servizi incentrati sulla sicurezza per i tuoi carichi di lavoro specifici e casi d'uso. Le soluzioni dei partner APN consentono l'automazione, l'agilità e il dimensionamento dei carichi di lavoro. Trova, acquista, distribuisci e gestisci facilmente queste soluzioni software predisposte per il cloud, inclusi i prodotti SaaS (software as a service), in pochi minuti da AWS Marketplace. Queste soluzioni collaborano per proteggere i dati in modi non possibili in locale, con soluzioni disponibili per un'ampia gamma di carichi di lavoro e casi d'uso.