AWS 合规与治理

AWS 安全与成本管理概念

Dev Bhosale

Principal Data & Cloud Architect

云治理

全球法规

• 大型企业需遵守全球各类法规
• 会计领域的《萨班斯-奥克斯利法》适用于所有美国上市公司
• 保护消费者数据的 GDPR 适用于欧洲大型企业

治理职能

• 识别关键资源与治理模型
• 侦测异常与恶意活动
• 保护数据与资产
• 通过事件响应计划进行响应
• 在数据丢失/攻击后恢复至先前状态

AWS 治理工具

威胁识别

• 持续按安全最佳实践检查您的 AWS 资源
• 发现错误配置并汇总安全警报

防护工具

检测恶意活动

• 通过 CloudWatch 持续监控，检测异常与恶意活动

检测恶意活动

响应与恢复

响应与恢复

让我们来练习！

AWS 安全与成本管理概念