9月1日消息，亞馬遜云科技re:Inforce2023中國站首次登陸中國，日前在北京開啟。此次大會(huì)以“AI時(shí)代全面智能的安全”為主題，聚焦生成式AI在安全層面給企業(yè)帶來的挑戰(zhàn)與機(jī)遇。

會(huì)上，亞馬遜云科技大中華區(qū)解決方案架構(gòu)總監(jiān)代聞帶來了“AI時(shí)代，引領(lǐng)智能云安全”主題演講，深刻解讀了生成式AI浪潮下企業(yè)面臨的云安全挑戰(zhàn)，同時(shí)結(jié)合生成式AI安全的最新趨勢，攜客戶和合作伙伴與大家分享了最新安全合規(guī)洞察與實(shí)踐。

亞馬遜云科技大中華區(qū)解決方案架構(gòu)總監(jiān)代聞

（圖源：亞馬遜云科技公眾號(hào)，下同）

首先，數(shù)據(jù)和模型安全是構(gòu)建AI應(yīng)用的關(guān)鍵。亞馬遜云科技一直嚴(yán)格遵從客戶擁有和控制數(shù)據(jù)的理念，提供行業(yè)領(lǐng)先的技術(shù)和物理措施來防止未經(jīng)授權(quán)的訪問，為數(shù)據(jù)提供涵蓋存儲(chǔ)、傳輸、使用、治理等各個(gè)環(huán)節(jié)的加密及保護(hù)服務(wù)。

亞馬遜云科技還提供貫穿如Amazon Data Zone整個(gè)數(shù)據(jù)周期的治理服務(wù)，并在本次大會(huì)上推出了敏感數(shù)據(jù)保護(hù)解決方案，可實(shí)現(xiàn)對(duì)企業(yè)敏感數(shù)據(jù)的自動(dòng)化發(fā)現(xiàn)并在統(tǒng)一平臺(tái)管理數(shù)據(jù)資產(chǎn)。

該解決方案允許客戶創(chuàng)建數(shù)據(jù)目錄、使用內(nèi)置或定制數(shù)據(jù)識(shí)別規(guī)則定義敏感數(shù)據(jù)類型，該方案利用機(jī)器學(xué)習(xí)、模式匹配的方式自動(dòng)識(shí)別敏感數(shù)據(jù)，并提供可視化面板，幫助客戶更輕松地對(duì)敏感數(shù)據(jù)進(jìn)行管理和保護(hù)。

其次，應(yīng)用安全是實(shí)現(xiàn)AI價(jià)值的保障。針對(duì)應(yīng)用的安全訪問，企業(yè)可構(gòu)建零信任的應(yīng)用安全訪問策略。亞馬遜云科技日前推出了Amazon Verified Permissions，為用戶構(gòu)建的應(yīng)用程序提供細(xì)粒度授權(quán)和權(quán)限管理，用戶可以使用該服務(wù)管理其應(yīng)用程序的角色和屬性的訪問控制。

此外，合規(guī)能力加速生成式AI全球創(chuàng)新。亞馬遜云科技現(xiàn)已在全球獲得超過140個(gè)安全標(biāo)準(zhǔn)和合規(guī)認(rèn)證。這些合規(guī)認(rèn)證不只是覆蓋了基礎(chǔ)設(shè)施，還有非常多的平臺(tái)應(yīng)用，如容器平臺(tái)、無服務(wù)器平臺(tái)等。亞馬遜云科技還將AI技術(shù)應(yīng)用到其安全及合規(guī)服務(wù)中，通過更智能的安全及合規(guī)服務(wù)應(yīng)對(duì)復(fù)雜的安全威脅、提升合規(guī)效率。

亞馬遜云科技通過在其500多項(xiàng)自身合規(guī)審計(jì)控制項(xiàng)中使用AI技術(shù)，大幅提升了自身的合規(guī)效率，將審計(jì)時(shí)間節(jié)約了53%。此外，亞馬遜云科技APN合作伙伴網(wǎng)絡(luò)提供了數(shù)百種行業(yè)領(lǐng)先的安全解決方案，以多層保護(hù)的方式來保障客戶的應(yīng)用和數(shù)據(jù)安全。

據(jù)了解，在會(huì)上亞馬遜云科技宣布與全球領(lǐng)先的IoT開發(fā)者平臺(tái)涂鴉智能成立“聯(lián)合安全實(shí)驗(yàn)室”，雙方將在智能家居、數(shù)據(jù)安全、安全文化建設(shè)、海外合規(guī)等領(lǐng)域，重點(diǎn)就機(jī)密計(jì)算及數(shù)據(jù)隱私、Matter技術(shù)合作及體系建設(shè)、生成式AI在IoT領(lǐng)域等安全實(shí)踐展開聯(lián)合共創(chuàng)。

同時(shí)，亞馬遜云科技與德勤企業(yè)咨詢合作發(fā)布了《中國企業(yè)出海發(fā)展建議白皮書2023版》，從組織建設(shè)和技術(shù)實(shí)踐兩方面提出安全合規(guī)建議。在組織建設(shè)方面出海企業(yè)應(yīng)當(dāng)建立健全管理體系，包括制定隱私處理原則、數(shù)據(jù)保護(hù)原則，實(shí)行數(shù)據(jù)生命周期管理制度、數(shù)據(jù)泄露管理規(guī)范，健全相關(guān)事件的響應(yīng)、評(píng)估等操作規(guī)程；

在技術(shù)實(shí)施方面，亞馬遜云科技提供的300多項(xiàng)安全、合規(guī)服務(wù)及功能，涵蓋威脅檢測和事件響應(yīng)、身份認(rèn)證和訪問控制、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施安全、數(shù)據(jù)保護(hù)與隱私以及風(fēng)險(xiǎn)管控及合規(guī)五大領(lǐng)域，為企業(yè)提供全方位的云上安全保障。

亞馬遜云科技還提供責(zé)任共擔(dān)模型、云上隱私保護(hù)和幾乎滿足全球所有監(jiān)管機(jī)構(gòu)合規(guī)性要求的合規(guī)計(jì)劃，全面助力中國企業(yè)應(yīng)對(duì)出海合規(guī)挑戰(zhàn)。