破解雲中數據管理難題，AWS推新服務亞馬遜Macie

年初以來，亞馬遜AWS S3前後發生兩次大型數據安全事件，引發用戶以及企業的高度關注。先是造成亞馬遜S3在主要數據中心無響應，以致AWS公共雲服務出錯歷史上最長且影響最大的一次。後又由於亞馬遜雲存儲伺服器上的配置錯誤，包括《華爾街日報》訂戶在內的220萬道瓊斯「私密信息」都遭到未經授權的訪問。

企業上雲早已成為趨勢，毫無爭議可言。但數據信息安全事件一直是企業上雲中用戶最擔心的問題之一，也是目前雲計算生態中亟待解決的重點。那麼，作為公有雲的領頭羊AWS，如何面對和解決?

8月15日最新消息，亞馬遜AWS在其年度紐約高層會議上，宣布推出了新的服務：亞馬遜Macie。 據了解，Macie是使用機器學習來幫助企業保護他們在雲端的敏感數據。依託Macie來保護Amazon S3存儲服務中的個人身份信息和知識產權，並支持今年晚些時候的其他AWS數據存儲。

AWS方面表示，全面管理的服務使用機器學習來監控數據的訪問方式，並查找任何異常情況。然後，該服務會提醒用戶任何看起來可疑的活動，以便他們找到任何數據泄露的根本原因(無論是否是惡意的)。為了做到這一切，該服務不斷監控S3中的新數據。然後使用機器學習來了解常規訪問模式和存儲桶中的數據。

該服務還自動檢測某些數據類型，如全名，地址，信用卡號，IP地址，駕駛執照ID(僅限美國)，社會安全號碼和出生日期，但也可以自動檢測不同的內容類型(電子郵件，SEC表格，數據記錄，資料庫備份，源代碼等)。

所有這些數據然後流入中央儀錶板，突出顯示高風險文件和其他有關用戶和其他應用程序訪問數據的信息。

據悉，與所有AWS服務一樣，定價複雜，但主要是基於每月服務流程的事件和數據數量。由於很多成本必然會對數據進行初始分類，所以使用的第一個月也可能是最貴的。

現在，Macie只能在AWS的美國東部(弗吉尼亞州北部)和美國西部(俄勒岡州)地區使用，未來可能隨著時間的推移而擴大。

值得注意的是，亞馬遜還表示，Glue是該公司為各種資料庫和存儲服務準備和載入數據的服務，現在可供所有客戶使用。此外，該公司還使用今天的活動，為希望將其部分工作負載遷移到雲端的企業推出新的遷移中心，以及更新彈性文件系統(現在採用靜態加密)，AWS Config和AWS CloudHSM為更好的密鑰管理。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！