“安全”始终是亚马逊云科技的Job Zero

 全球数百万客户选择亚马逊云科技，其中重要原因之一就是安全。亚马逊云科技安全合规的全球云基础设施及云服务是全球数百万客户选择亚马逊云科技的基础。

 在亚马逊云科技，安全是最高优先级的工作。亚马逊云科技构建了安全的全球云基础设施，提供的服务均有安全基线，客户无论规模大小均可基于亚马逊云科技强扩展性、高度可靠的基础设施和服务，快速、安全地部署应用程序和数据，开展云上业务创新。

 这种全球化的规模也让亚马逊云科技有机会看到更多的安全“异常”事件。亚马逊云科技先快速地学习并解决这类异常，再将这种“鉴别安全异常和解决异常”的能力嵌入到亚马逊云科技的安全服务中，从而让更多的用户从中受益。真正做到从客户中来，到客户中去。

 亚马逊云科技安全的四大目标

 亚马逊云科技始终以客户为中心，提出四大云安全目标，致力于帮助客户提升安全水平、降低安全成本、减少安全问题的处理时间、以及提高企业安全的效率。

• 客户可利用亚马逊云科技基础设施和服务快速提升安全性。将安全嵌入到整个云的方方面面，包括亚马逊云科技的基础设施，以及服务。客户可以利用当今灵活、安全的云计算环境来开展业务。

• 亚马逊云科技把安全当成是水和空气，目的是给客户提供好的水和空气，而不是通过水和空气来盈利。在帮助客户降低安全成本方面，亚马逊云科技持续优化服务和功能，比如在数据加密服务KMS上的新功能bucket key，让本就非常便宜的KMS服务成本最多可以下降99%。

• 不懈地创新来减少用户在安全上的处理时间。亚马逊云科技预计数据的海量增长，会驱动用户在数据安全上更多的投入。亚马逊云科技接连推出了GuardDuty for EKS and RDS、Security Data lake、KMS XKS等服务，以帮助您更轻松地实现云上安全合规。

• 通过打造解决方案，将亚马逊云科技的服务结合起来并充分发挥其优势，帮助客户提升安全建设的效率。例如，亚马逊云科技的Macie可以和Lambda相结合，实现敏感数据的自动发现和保护。中国客户独特的安全需求也给了亚马逊云科技提供了非常多的创新输入，包括跨多数据源的敏感数据发现，为出海客户专门研发的全球敏感数据地图，用于数据跨境的数据海关方案等。

 亚马逊云科技在中国

 亚马逊云科技落地中国，利用引领行业的技术与服务全球百万用户的经验为中国客户的业务发展保驾护航。截至2021年，在中国区域推出50多项安全及合规服务及功能，重量级的安全产品均已在中国区域推出。

• 亚马逊云科技中国（北京）区域和亚马逊云科技中国（宁夏）区域通过独立的第三方机构验证其标准符合能力，已经完成了网络安全等级保护三级测评等。

• 中国大陆的两个区域所提供的云服务与其它亚马逊云科技区域所提供的云服务相同，但是又与所有其它亚马逊云科技区域隔离。

• 面向中国企业的安全项目：CISO对话、No Bad Days。

• 与合作伙伴一起共同推出了基于亚马逊云科技Marketplace的亚马逊云科技合作伙伴等级保护2.0的解决方案。

• Cloud Audit Academy专门针对PCI-DSS的云上审计教程。

 从客户中来，到客户中去，是亚马逊云科技的文化和价值核心。它使亚马逊云科技有机会构建更多的功能，这使得客户更容易满足安全与合规的目标。同时，“安全”始终是亚马逊的Job Zero。亚马逊云科技从未停止脚步，在云自身的安全和云中的安全上持续创新。