亞馬遜云科技大中華區(qū)云服務(wù)產(chǎn)品管理總經(jīng)理顧凡表示,“全球每個(gè)月有數(shù)以百萬(wàn)計(jì)的活躍客戶使用亞馬遜云科技,覆蓋了各種規(guī)模、各個(gè)行業(yè)的企業(yè)和組織。安全合規(guī)是亞馬遜云科技的首要任務(wù),也是創(chuàng)新的根本保障。Amazon WAF在中國(guó)區(qū)域的上線,進(jìn)一步完善了我們?cè)谥袊?guó)區(qū)域的安全工具組合,幫助客戶筑起Web資源的安全防線,為互聯(lián)網(wǎng)數(shù)據(jù)安全保駕護(hù)航。”
Amazon WAF易于部署和維護(hù)?蛻艨芍苯油ㄟ^(guò)Console,無(wú)需修改網(wǎng)絡(luò)地址或網(wǎng)絡(luò)配置以及客戶端等,即可輕松部署Amazon WAF。一個(gè)典型的Amazon WAF部署可以在30分鐘內(nèi)完成,1分鐘內(nèi)配置生效。Amazon WAF包含功能全面的 API,可實(shí)現(xiàn)安全工作的自動(dòng)化創(chuàng)建、部署、維護(hù)等功能。Amazon WAF預(yù)置多種由亞馬遜云科技管理更新的托管規(guī)則,幫助客戶快速入門(mén),有效規(guī)避開(kāi)放式Web應(yīng)用程序安全項(xiàng)目(OWASP)十大安全風(fēng)險(xiǎn)、內(nèi)容管理系統(tǒng)(CMS)特有的威脅或常見(jiàn)漏洞(CVE)。此外,客戶還可以配置,添加自定義規(guī)則。通過(guò)上述兩種規(guī)則的組合,Amazon WAF可以檢查HTTP請(qǐng)求報(bào)文的任意部分。在保證最低處理延遲的基礎(chǔ)上,完成限速/阻斷/放行/計(jì)數(shù)等動(dòng)作,保護(hù)Web應(yīng)用程序免遭如SQL注入等惡意攻擊。
Amazon WAF允許客戶在控制臺(tái)中監(jiān)控常見(jiàn)的機(jī)器人程序(即自動(dòng)化程序),直觀地查看機(jī)器人流量的類(lèi)別、標(biāo)識(shí)和其他關(guān)鍵信息;利用安全規(guī)則還可以進(jìn)一步限制速率或阻止特定程序(如掃描、爬網(wǎng)等),從而有效解決資源消耗、指標(biāo)扭曲甚至故障停機(jī)等問(wèn)題。
北京宇逸科技是國(guó)內(nèi)領(lǐng)先的數(shù)字化營(yíng)銷(xiāo)服務(wù)公司,主要提供系統(tǒng)平臺(tái)開(kāi)發(fā)、營(yíng)銷(xiāo)數(shù)據(jù)應(yīng)用、網(wǎng)絡(luò)視頻等解決方案。北京宇逸科技CTO侯保中表示:“為客戶提供在線營(yíng)銷(xiāo)平臺(tái)和支持在線運(yùn)營(yíng)時(shí),Web安全是我們始終無(wú)法繞過(guò)的問(wèn)題,尤其是舉辦大型在線活動(dòng)時(shí),平臺(tái)常常面臨被攻擊的風(fēng)險(xiǎn)。Amazon WAF服務(wù)可以保護(hù)我們的應(yīng)用或 API 免遭漏洞攻擊和僵尸程序攻擊,并且可以創(chuàng)建安全規(guī)則,根據(jù)規(guī)則控制僵尸程序流量,防范常見(jiàn)攻擊,簡(jiǎn)化部署,控制流量到達(dá)應(yīng)用的方式。同時(shí),該服務(wù)是云原生安全服務(wù),我們不需要考慮服務(wù)器部署,不用擔(dān)心流量高峰時(shí)安全能力的彈性擴(kuò)展,不用擔(dān)心傳統(tǒng)WAF需要的許可證擴(kuò)展。這些都為我們節(jié)省了大量的時(shí)間和成本,未來(lái)宇逸科技將用Amazon WAF服務(wù)為更多數(shù)字營(yíng)銷(xiāo)服務(wù)保駕護(hù)航,服務(wù)好我們的客戶。”
至此,亞馬遜云科技中國(guó)區(qū)域進(jìn)一步豐富了其安全工具組合,包括:基礎(chǔ)架構(gòu)應(yīng)用安全防護(hù)(Amazon WAF)、身份認(rèn)證及訪問(wèn)控制(如Amazon Identity & Access Management,Amazon Directory Service等)、檢測(cè)(如Amazon Security Hub 、Amazon GuardDuty等) 和數(shù)據(jù)保護(hù)(如Amazon Key Management Service)等。同時(shí),亞馬遜云科技還可以提供動(dòng)手培訓(xùn),提高客戶團(tuán)隊(duì)的安全能力,為客戶提供全方位的安全助力。
欲了解更多亞馬遜云科技最新技術(shù)發(fā)布和實(shí)踐創(chuàng)新,敬請(qǐng)關(guān)注即將在上海、北京、深圳三地舉辦的2021亞馬遜云科技中國(guó)峰會(huì)。
微信搜索亞馬遜云科技,點(diǎn)擊進(jìn)入小程序,注冊(cè)亞馬遜云科技中國(guó)峰會(huì)。
Yanxin Wang, +86-10-64096699*865
消息來(lái)源:AWS