AWS 近日正式上線Amazon Macie——這項(xiàng)服務(wù)旨在利用機(jī)器學(xué)習(xí)機(jī)制幫助客戶預(yù)防敏感數(shù)據(jù)意外泄露以及未經(jīng)授權(quán)的Amazon S3存儲數(shù)據(jù)訪問。該公司表示，Amazon Macie將在今年晚些時候支持更多其它AWS存儲服務(wù)選項(xiàng)。

在AWS的S3平臺當(dāng)中，Amazon Macie負(fù)責(zé)利用自然語言處理機(jī)制發(fā)現(xiàn)并分類敏感數(shù)據(jù)、識別個人身份信息以及私鑰與信用卡信息等因素。Macie服務(wù)還將不斷監(jiān)控異常的數(shù)據(jù)訪問活動。AWS人工智能總經(jīng)理Matt Wood表示，此類異?；顒訉⒚嫦蚩蛻舭踩珗F(tuán)隊(duì)觸發(fā)相應(yīng)警報。

Macie將幫助用戶了解與數(shù)據(jù)相關(guān)的其它風(fēng)險，包括在客戶無意對敏感數(shù)據(jù)進(jìn)行外部訪問或者非安全方式存儲時，提供自動警報提醒。除了分析數(shù)據(jù)以了解用戶身份、訪問位置與訪問次數(shù)等歷史模式，以及識別及分類敏感數(shù)據(jù)之外，Amazon Macie還提供一套專門用于追蹤用戶活動及監(jiān)控?cái)?shù)據(jù)安全性的儀表板。

Macie控制臺還允許您定義自動化修復(fù)操作，例如重置訪問控制列表或者重置密碼內(nèi)容。

同時,AWS方面公布了一系列與其它服務(wù)相關(guān)的改進(jìn)：

1. 正式啟動AWS Migration Hub，旨在追蹤來自數(shù)據(jù)中心并指向AWS的應(yīng)用程序遷移活動。其中提供一整套AWS及各合作伙伴提供之遷移工具集合。

2. 在Amazon彈性文件系統(tǒng)當(dāng)中對AWS靜態(tài)數(shù)據(jù)進(jìn)行加密，意味著用戶能夠選擇一套密鑰以加密文件內(nèi)容。此功能目前已經(jīng)在各支持彈性文件系統(tǒng)的服務(wù)區(qū)中上線。

3. 對CloudHSM(即硬件安全模塊)進(jìn)行完全重寫，旨在滿足敏感數(shù)據(jù)提出的安全性與合規(guī)性要求。CloudHSM目前成為一項(xiàng)可擴(kuò)展的受控服務(wù)，且內(nèi)置有配置、補(bǔ)丁管理、高可用性以及備份等功能特性。此項(xiàng)服務(wù)目前亦以按需計(jì)費(fèi)方式交付，意味著無需任何前期投入。另外，CloudHSM支持FIPS 142-2 Level 3，同時包含多項(xiàng)對HSM物理訪問或修改嘗試進(jìn)行檢測及響應(yīng)的機(jī)制。

4. AWS Config服務(wù)當(dāng)中迎來多項(xiàng)新規(guī)則，用于評估AWS配置方案。各項(xiàng)新規(guī)則有助于保護(hù)S3存儲桶，其中包括識別各允許全局讀取及/或?qū)懭氲拇鎯ν啊?/p>

5. AWS CloudTrail(一項(xiàng)面向各AWS帳戶的治理、合規(guī)與審計(jì)服務(wù))現(xiàn)在默認(rèn)為全部客戶啟用，且能夠提供過去七天內(nèi)的帳戶活動明細(xì)。用戶不再需要為此項(xiàng)服務(wù)作出任何配置。

6. AWS Glue(Amazon云中的一項(xiàng)提取、轉(zhuǎn)換與加載服務(wù))目前已經(jīng)全面上線。這項(xiàng)“無服務(wù)器”服務(wù)能夠幫助用戶擺脫資源供應(yīng)及管理方面的相關(guān)負(fù)擔(dān); 如今大家只需要承擔(dān)Glue運(yùn)行帶來的資源成本即可。