AWS 雲端安全

為協助您進行合規性工作，AWS 會定期對數千項全球合規性要求進行第三方驗證，我們會對其進行持續監控，以協助您滿足金融、零售、醫療保健、政府及其他方面的安全性和合規性標準。您將繼承由 AWS 營運的最新安全控制，從而增強自己的合規性和認證計劃，同時還可以存取各種工具，您可以用於減少執行特定安全保證要求所需的成本和時間。相較於任何其他服務，AWS 支援更多安全標準及合規認證，包括 PCI-DSS、HIPAA/HITECH、FedRAMP、GDPR、FIPS 140-2 和 NIST 800-171，幾乎可滿足全球所有法規主管機關的合規需求。

有了 AWS，您可以控制資料的儲存位置，誰可以存取數據，以及您的組織在任何給定時刻消耗的資源。精密的身分和存取控制，結合對近乎即時安全資訊的持續監控，確保無論您的資訊儲存在何處，都始終以適當的權限存取正確的資源。透過使用我們的安全自動化和活動監控服務，偵測整個生態系統中的可疑安全事件 (如設定變更)，從而在擴展時降低風險。您甚至可以將我們的服務與現有解決方案整合在一起，以支援現有工作流程，精簡您的操作，以及簡化合規性報告。

AWS 十分重視您的隱私權。由於我們的客戶非常關心資料安全，因此我們設有一支世界一流的安全專家團隊，全天候監控我們的系統，以保護您的內容。透過 AWS，您可以在最安全的全球基礎架構上建構，並明瞭您始終都能擁有自己的資料，包括有能力加密、移動和管理保留的資料。連接資料中心和區域的 AWS 全球網路上，所有資料流都會先在實體層自動加密，再傳出我們的安全設施。此外還設有額外的加密層，例如所有 VPC 跨區域對等流量，以及客戶或服務到服務 TLS 連線。我們提供的工具可讓您輕鬆加密傳輸中的資料和靜態資料，以確保只有獲得授權的使用者，才能使用由 AWS 金鑰管理系統 (KMS) 所管理的金鑰來存取資料，或者也能使用 FIPS 140-2 三級驗證 HSM 的 CloudHSM 來管理自己的加密金鑰。此外，我們還為您提供所需的控制權和可視性，以協助證明您遵守區域和本地資料隱私權法律和法規。我們的全球基礎架構經過精心設計，能讓您完全控制資料實體所在的區域，從而協助您滿足資料駐留要求。

透過自動化 AWS 上的安全任務，可以減少人為設定錯誤，並讓您的團隊有更多時間專注於對您的業務至關重要的其他工作，從而讓您提升安全性。您可以從多種深度整合的解決方案中進行選擇，這些解決方案可以組合起來，以新穎的方式自動執行任務，從而讓您的安全團隊能夠更輕鬆地與開發人員和營運團隊緊密合作，更快、更安全地建立和部署代碼。例如，透過採用機器學習這類技術，AWS 讓您只需在 AWS 主控台中點按幾下，即可自動連續地發現、分類和保護 AWS 中的敏感資料。此外，您還可以自動執行基礎架構和應用程式安全檢查，以持續強制實施安全性和合規性控制，並始終確保機密性、完整性和可用性。藉助我們的資訊管理和安全工具，在混合環境中實現自動化，輕鬆地將 AWS 整合為內部部署和傳統環境的無縫和安全擴展。

透過使用安全技術和諮詢服務，其來自於您已經了解和信任的熟悉解決方案供應商，來延伸 AWS 的優勢。我們精心挑選了具有精深專業知識和成功經驗的供應商，為從最初的移轉到日常管理的整個雲端採用階段提供保障。從我們的 AWS 合作夥伴網絡 (APN) 中進行選擇，這是一項由技術和諮詢合作夥伴打造的全球計劃，其中許多人致力於根據您的特定工作負載和使用案例，提供專注於安全性的解決方案和服務。APN 合作夥伴解決方案可根據您的工作負載，實現自動化、敏捷性和擴展性。在幾分鐘內，即可從 AWS Marketplace 輕鬆找到、購買、部署和管理這些雲端就緒軟體解決方案，包括軟體即服務 (SaaS) 產品。這些解決方案相互協作，以內部部署無法實現的方式，協助您保護您的資料，帶來適用於各種工作負載和使用案例的解決方案。