隨著數字經濟不斷發展,促使大量企業進行數字化轉型,上云已經成為企業創新發展的第一選擇。然而,我們發現,各行業內安全事件也在這一階段頻發,因此,安全問題引起了各國政府和各企業的高度關注。
就中國來看,目前已推出《網絡安全法》《個人信息保護法》《數據安全法》和《關鍵信息基礎設施的保護條例》組成的網絡安全及數據安全法律法規框架。作為全球最大的云服務提供商,亞馬遜云科技宣布將持續加大在中國區域安全合規領域的投入,還將與各個合作伙伴聯合保障各行業云上安全。
日前,德勤中國基于亞馬遜云科技云的安全運營中心在國內正式推出。該服務為客戶提供持續的安全保護、高效的安全監控和卓越的運營管理,能夠有效地保護客戶云上關鍵系統和數據的安全。
安全運營中心是什么?
我們都知道德勤是全球知名的會計師事務所,但是很多人或許不知道他們在安全咨詢方面也有相當造詣,連續十年被Gartner評為安全咨詢領域的第一;2020年德勤被國際數據公司(IDC)評為2020網絡安全托管服務的領導者。
德勤中國風險咨詢部網絡安全及戰略風險事業群主管合伙人薛梓源介紹道:“德勤風險咨詢部在中國有超過3000名專業人士,為企業提供會計服務與內部控制、網絡安全與戰略風險、合規與法規支持服務。”
德勤中國風險咨詢部網絡安全及戰略風險事業群主管合伙人薛梓源
我們了解到,2021年,德勤聯合亞馬遜云科技發布了云上安全實驗室,其中包括四個組成部分,德勤提供全程端到端的安全咨詢、系統部署、安全運營整體服務。基于亞馬遜云科技的平臺提供四方面服務,包括安全托管服務、安全合規服務、基礎設施安全服務、應用安全服務。
而這一次,德勤發布了基于亞馬遜云科技的安全運營中心服務。據介紹,該服務主要將會應對企業面臨的安全威脅狩獵、威脅源情報收集、漏洞管理、日志管理、安全分析與鑒證,安全事件管理,并且進行安全監控等內容。
德勤中國的安全運營中心,集成了亞馬遜云科技云的原生安全能力和德勤中國安全服務能力。
雙方定義多樣可選的服務包,并依此構建運營安全服務,以滿足客戶業務持續要求。通過將客戶在云上和本地數據中心以及SaaS系統的安全信息匯總于中國境內的安全運營中心進行威脅分析能夠實現有效的安全監控。
在雙方的合作之下,德勤基于亞馬遜云科技建設安全運營平臺,包括安全信息與事件管理(SIEM)、安全編排自動化與響應(SOAR)等安全工具,優化和定制化的安全監控用例以及安全事件響應手冊等。為客戶提供一個安全運營團隊,快速分析潛在的安全事件,并協助客戶采取行動來預防或修復安全事件。
另外,安全運營可以進行全程安全分析,幫助企業規避網絡安全帶來的業務損失,保護品牌聲譽、提高信息安全投資的百分比和投資人信心,而且,安全運營還提供7×24小時的安全檢測和反應能力,提高網絡安全韌性并減少網絡安全的風險。
薛梓源表示:“安全運營中心是德勤與亞馬遜云科技合作的又一重要成果。非常高興跟亞馬遜云科技不斷深化合作,將德勤在風險合規方面的能力與亞馬遜云科技的云上安全合規能力優勢疊加,助力企業提升云上安全,完善企業安全合規管理,滿足企業不斷發展變化的安全合規要求。”
強強聯手保企業云上安全
我們除了了解德勤自身的安全資訊領域的發展外,也需要知道,德勤的資質與能力已經在亞馬遜云科技的生態體系中占有相當的實力地位,自2015年德勤獲得核心級全球咨詢合作伙伴身份后,與亞馬遜云科技在全球開展戰略合作,雙方成功服務于千行百業,為行業客戶提供了豐富的全面的端到端解決方案。
不僅如此,德勤的能力還體現在其作為全球領先的專業服務機構,在科技高速發展的數字化時代始終保持對各行各業敏銳觸覺。目前,德勤深入管理咨詢、財務咨詢、風險咨詢、稅務及相關服務等領域,服務于消費行業、金融行業、能源與工業、生命科學、科技傳媒等數十種行業,覆蓋范圍十分廣泛。
而亞馬遜云科技在云服務實力上有目共睹。作為全球領先的云服務商,亞馬遜云科技對德勤無論是平臺支持、資源支持、服務支持,當數業界頂級水準。
我們可以看到,亞馬遜云科技與德勤強強聯合,勢必為企業云上安全以及數字化轉型提供更多保障。
寫在最后
德勤通過云安全托管等服務,不僅可以為客戶提供持續安全保護,還能夠幫助客戶加速在亞馬遜云科技云上的旅程,為企業加速創新保駕護航。
未來,可以預見,雙方會繼續在安全領域不斷加深合作,攜手為客戶創造更大的價值。