亞馬遜云科技自動化推理資深科學家Neha Rungta

北京2022年10月28日 /美通社/ -- 安全是所有企業的重中之重。無論是改善安全狀況，實施全面合規控制，還是讓員工安全地在家辦公，企業都需要有可靠的系統作為支撐。但是，隨著企業系統規模的空前壯大，合規要求也日益變得更復雜，企業需要新的解決方案。

在基礎設施安全方面，企業希望有確鑿的證據和方法來確定其訪問管理、網絡基礎設施和應用程序的安全能夠無懈可擊。云計算通過聯網方式為企業按需提供 IT 資源，其好處之一就是使企業能夠利用原來無法在本地獲得的現代化技術來更有信心地保護其基礎設施的安全。

其中一種現代化的方法就是可證明的安全性，它通過數學證明來驗證系統是否正確運行。對擁有成千上萬資源的大型企業，如果通過手動評估不同場景中的每一項數據路徑及相關的控制，來證明系統運行的正確性和安全性，通常需要花費數月乃至數年的時間。而且在這個評估期間，系統本身還在不斷變化和演進。借助自動化推理這一新興技術，這樣的工作可以在數秒內完成。

通過可證明安全性實現規模化安全

自動化推理是可證明安全性的核心。通過考慮各種可能的應用執行、請求和配置，自動化推理可以提前預判出系統的可能操作，并提供高級別的安全保證。例如，自動化推理工具可以分析策略和網絡配置，證明沒有潛在的安全威脅。客戶采用這種前沿技術，可以不斷地自動化、簡化云上安全路徑，持續解決軟件系統演變過程中可能出現的意外風險。

亞馬遜云科技運行著數以十萬計的客戶關鍵任務工作負載，將該技術廣泛應用于存儲、網絡、虛擬化和加密等關鍵領域來提升安全性，也是首家規模化使用自動化推理的云服務提供商。客戶廣泛使用的諸多重點服務如身份與訪問管理服務Amazon Identity and Access Management (IAM)，對象存儲服務Amazon Simple Storage Service (S3)，Amazon Virtual Public Cloud (VPC)等都用到了這一技術。這一技術的應用使得政府機構、醫療和金融服務等被高度監管的行業客戶，正在用與過去完全不同的方式在云上更安全的運行業務。

亞馬遜云科技開發了多種自動化推理工具幫助客戶實現應用的可證明安全性。其中一個工具可以大規模地分析訪問控制策略，為 Amazon IAM Access Analyzer、Amazon S3 Block Public Access等服務提供功能支持。這些功能確保 "不受限制的公開訪問"的不被授權，使客戶能夠迅速識別對其云資源的越權訪問，并加以補救。另一個工具可以在幾秒之內檢查所有網絡路徑，并為Amazon VPC Reachability Analyzer以及 Amazon Inspector等服務提供支持，幫助客戶了解其使用的亞馬遜云科技網絡的安全與合規，并采取行動加以改善。

攜手共同實現安全性

客戶不需要成為安全專家或是數學家就能實現其軟件的完整性，并管理其關鍵基礎設施。事實上，作為一名科學家，我之所以研究、設計、構建和實施可證明安全性工具來確保持續的云安全，就是為了讓企業可以將更多精力放在業務擴展和轉型上。

借助亞馬遜云科技，企業無需管理繁重的底層工作以及預付費用，就可以借助如機器學習、物聯網、數據湖、數據分析等復雜技術完成企業的重要任務。這樣客戶就可以做真正重要的事情——快速、靈活和大規模地進行業務創新。

讓自動化成為標準

可證明安全性還處于早期發展階段。盡管自動化推理只在最近才得以實際應用，亞馬遜云科技正在努力使此項技術變為日常工程標準，來為客戶創造功能更為強大的、易用的工具。

了解更多關于亞馬遜云科技的可證明安全性，請點擊。