关键字: [亚马逊云科技， Amazon Inspector， 安全威胁， 系统漏洞， 漏洞扫描， 安全事件监控， 安全配置管理]

导读

在这个演讲中，讲者介绍了亚马逊云科技全方位的安全服务解决方案，帮助企业应对威胁和漏洞。他详细解释了Amazon Inspector服务如何扫描系统漏洞，以及SecurityHub服务如何统一监控和管理安全事件报警。此外，还介绍了Amazon Detective服务如何帮助快速高效地进行安全事件调查，以及Security Lake服务如何将各种数据源标准化并集成到安全信息和事件管理(SIEM)系统中。最后，讲者提到亚马逊云科技还推出了由专业团队提供支持的安全事件响应服务，帮助企业快速有效地解决安全问题，避免更多损失。

演讲精华

以下是小编为您整理的本次演讲的精华。

在当今时代，企业面临着来自各个方面的安全威胁和漏洞。这些威胁和漏洞构成了安全风险的两大关键因素。安全风险可以用一个简单的公式来表示:一个不想看到但一定存在的威胁利用了系统中存在的漏洞，从而导致敏感数据的损失，再乘以发生事件的概率。因此，如果无法改变外部威胁的存在，企业能做的就是减少系统中的漏洞数量或发现高危漏洞。

为了帮助企业应对这一挑战，亚马逊云科技推出了Amazon Inspector服务。这个服务最初用于在EC2实例中扫描CVE(通用漏洞披露)漏洞，后来随着时间推移，扩展到扫描容器镜像、代码等领域。Inspector可以检测代码中的数据泄露、弱密码使用、注入等问题。随着安全左移概念的兴起，Inspector的扫描能力也被嵌入到CI/CD工具链和基础设施即代码服务中，以便在早期阶段发现潜在的安全问题。比如对于使用Amazon CloudFormation的客户，Inspector可以扫描他们生成的镜像中的漏洞。

Inspector和其他安全服务会产生大量安全事件和报警信息。对于拥有多个账号的客户来说，如何集中管理和处理这些信息就成为一个现实问题。这时，SecurityHub服务可以统一监控和管理这些信息。SecurityHub还提供了云安全状态管理(CSPM)的功能，可以扫描亚马逊云科技服务的安全配置，发现配置层面的漏洞。作为亚马逊云科技的原厂服务，SecurityHub很好地理解了亚马逊云科技云上服务的安全功能，并将这些经验总结为一套安全规则集，以确保客户的云资源配置安全。当使用SecurityHub服务时，它可以扫描客户的所有亚马逊云科技资源，无论是EC2、RDS、无服务器还是Kubernetes等，只要满足规则，就能发现配置层面的漏洞。

如果安全事件真的发生，运营人员需要快速高效地进行事件调查。Amazon Detective服务就是为此而生的。它会透明地收集各种数据源(如CloudTrail、Inspector、GuardDuty等)的数据，并使用算法和框架将事件映射到攻击链中，以人类可理解的方式描述攻击是如何发生的。这有助于安全运营团队快速分析和响应安全事件，从而减少潜在损失。例如，对于使用Amazon WAF的客户，如果Detective发现了恶意IP或域名，可以通过Lambda函数将其直接加入WAF的黑名单中。

对于安全事件与信息管理系统(SIEM)，运营人员通常需要将各种原始日志数据通过数据管道进行清理和转换，然后放入SIEM系统中，设计威胁发现查询并生成报告。在亚马逊云科技上，SecurityLake服务可以快速实现这个流程。它是一个数据湖服务，可以将亚马逊云科技服务和第三方数据源的数据收集并标准化存储在S3中，符合开放网络威胁模型(OCSF)标准，该标准目前被大约2200多家厂商或服务商支持。用户可以使用各种分析工具(如Athena、OpenSearch等)来消费这些数据，构建自己的SIEM系统。SecurityLake还提供了细粒度的数据权限管理功能，以满足企业的合规需求。如果客户没有SIEM工具，也可以使用亚马逊云科技原生服务如Athena和OpenSearch快速自建一套SIEM系统。

即使拥有先进的工具和方法，企业在发生安全事件时仍需要有经验丰富的团队来快速有效地处理和挽回损失。亚马逊推出了一项新服务，配备了高超技能的团队，利用收集的数据和分析工具，为客户提供安全事件响应的支持。在客户同意的前提下，这个团队可以访问后台数据，结合亚马逊云科技服务和分析工具，为客户提供专业的安全事件处理和响应服务。例如，对于出海或全球业务的客户，拥有多个亚马逊云科技账号的情况下，这个服务可以帮助他们统一管理和响应安全事件。

总的来说，亚马逊云科技在安全监测和响应领域提供了一系列全方位的解决方案，包括漏洞扫描、安全事件管理、安全状态管理、事件调查分析、SIEM等，旨在帮助企业全面应对威胁和漏洞，提高安全运营效率。这些解决方案紧密集成亚马逊云科技云服务，充分利用了云原生的优势，为客户带来了简单、高效、经济的安全保障。

总结

在当今数字时代，企业面临着日益严峻的网络安全威胁和漏洞风险。亚马逊云科技(亚马逊云科技)提供了全方位的安全服务解决方案，助力企业有效应对这些挑战。首先，Amazon Inspector服务可以扫描系统漏洞，从代码层面识别潜在风险。其次，Amazon Web Services SecurityHub集中监控和管理安全事件，并通过云原生能力快速响应。此外，Amazon Detective利用算法分析攻击链条，支持事件调查。对于大型企业，Amazon Security Lake可将各类数据源标准化并集成至SIEM系统。最后，亚马逊云科技还提供专业的安全响应团队，在发生安全事件时提供原厂支持，帮助企业最大限度减少损失。通过这一系列服务，亚马逊云科技为企业构筑全方位的安全防线，确保数据和系统的安全可靠。

我们正处在Agentic AI爆发前夜。2025亚马逊云科技中国峰会提出，企业要从“成本优化”转向“创新驱动”，通过完善的数据战略和AI云服务，把握全球化机遇。亚马逊将投入1000亿美元在AI算力、云基础设施等领域，通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验，助力企业在AI时代突破。