亞馬遜云科技發(fā)布數(shù)項云安全服務 預防AI風險并應用AI成重要發(fā)展方向

6月15日消息，亞馬遜云科技在美國時間6月13日的re:Inforce大會上發(fā)布數(shù)項云安全服務，并公布全球合作伙伴安全計劃（Global Partner Security Initiative）。re:Inforce是亞馬遜云科技在安全領(lǐng)域的旗艦會議，也是該公司兩大年度技術(shù)會議之一。

亞馬遜云科技曾在2022年re:Invent上宣布推出“安全湖”（Amazon Security Lake）服務，并于今年5月31日正式可用。本次大會對該服務做了進一步介紹。所謂“安全湖”是指存儲各種各樣原始安全數(shù)據(jù)的系統(tǒng)，海量安全數(shù)據(jù)在此匯聚成一個“大湖”。“安全湖”作為云計算“數(shù)據(jù)湖”的一類，可解決各類安全數(shù)據(jù)的存儲和管理問題。

圖注：安全湖Amazon Security Lake服務的工作原理

（圖源亞馬遜AWS官網(wǎng)，下同）

在接受界面新聞等媒體采訪時，亞馬遜云科技首席信息安全官CJ Moses坦言，過去分析公司和供應商提供的安全數(shù)據(jù)分析工具無法令人滿意，“客戶被困在這些工具中了?！彼硎?，亞馬遜云科技希望普及一種能夠讓客戶在同一個地方，獲取并分析所有安全數(shù)據(jù)的能力。而專門構(gòu)建的數(shù)據(jù)湖幫助客戶及合作伙伴更全面地了解其公司安全狀況、更快地采取行動，加強對工作負載、應用程序和數(shù)據(jù)的保護等。

亞馬遜云科技高級首席工程師Becky Weiss介紹，公司將在云端引入更多的“零信任”功能，并使客戶能夠?qū)γ棵氤^10億次的API（應用程序接口）調(diào)用進行篩查，排查潛在攻擊行為、惡意軟件和漏洞等。

圖注：Amazon Simple Storage Service (Amazon S3) 的工作原理

據(jù)了解，在系統(tǒng)安全領(lǐng)域，“零信任”假設(shè)所有登入者都“不可信任”，要求他們每次進行額外連接時都需要驗證身份，以提高系統(tǒng)安全性。此前網(wǎng)絡安全廠商派拓網(wǎng)絡大中華區(qū)總裁陳文俊曾舉例稱，“零信任”方案類似核酸檢測，只有每個人做完核酸才知道是否感染病毒，以降低感染風險?；凇傲阈湃巍狈桨?，亞馬遜云科技已推出“Verified Access”功能，用于企業(yè)遠程訪問，并稱無需企業(yè)網(wǎng)絡中常見的VPN（虛擬專用網(wǎng)），降低了網(wǎng)絡管理復雜度。

根據(jù)研究咨詢公司Emergen Research預計，到2028年，全球“零信任”安全市場規(guī)模將達到698.5億美元，復合年化增長率接近17.2%。

圖注：“Verified Access”功能的工作原理

值得注意的是，為預防將生成式AI應用技術(shù)引發(fā)的安全風險，并將生成式AI應用在技術(shù)安全領(lǐng)域，增強其代碼透明度和可靠性，在代碼編程工具上，亞馬遜云科技此前對標Github Copilot，推出了Amazon CodeWhisperer，可用于自動化輔助編程。亞馬遜云科技生成式AI全球副總裁Vasi Philomin曾介紹，CodeWhisperer在代碼安全、負責任AI方面以及免費的特性，是其獨特之處。

基于機器學習等AI提供安全功能，這一技術(shù)方向在re:Inforce上得到進一步更新。亞馬遜云科宣布，推出Amazon CodeGuru Security預覽版，這是一種SAST（靜態(tài)應用程序安全測試 ，用于軟件開發(fā)早期發(fā)現(xiàn)安全漏洞）工具，它使用機器學習來幫助檢測漏洞，并提供一定參考修復方案。

圖注：Amazon CodeWhisperer

此外，亞馬遜云科技的全球合作伙伴安全計劃，支持IT系統(tǒng)集成商與亞馬遜云科技合作，向使用多云的客戶提供安全和托管服務，涉及網(wǎng)絡應急恢復、云端安全遷移、合規(guī)等方向。

亞馬遜云科技的云基礎(chǔ)設(shè)施位于全球31個地理區(qū)域的99個可用區(qū)，主要集中在美國、歐洲和亞太地區(qū)。其中，AWS中國的數(shù)據(jù)中心位于北京和寧夏，分別由光環(huán)新網(wǎng)和西云數(shù)據(jù)運營。

亞馬遜在2006年正式發(fā)布AWS，早于微軟、谷歌等多年，至今牢牢占據(jù)市場優(yōu)勢。據(jù)市場調(diào)研機構(gòu)Synergy的數(shù)據(jù)，今年一季度，亞馬遜云科技控制著32%的云計算市場份額，微軟則接近23%，谷歌云以10%的份額排名第三。亞馬遜最新財報顯示，一季度亞馬遜云科技銷售額為214億美元，同比增長16%，環(huán)比微幅下降。

圖注：亞馬遜AWS市場