AWS 合規與治理

AWS 安全與成本管理觀念

Dev Bhosale

Principal Data & Cloud Architect

雲端治理

全球法規概覽

• 大型公司需遵循全球各地法規
• 美國上市公司需遵守會計相關 Sarbanes-Oxley（SOX）
• 歐洲大型公司需遵守個資保護 GDPR

治理職能

• 識別 關鍵資源與治理模型
• 偵測 異常與惡意活動
• 保護 資料與資產
• 回應 建立事件回應計畫
• 復原 回到先前狀態（資料遺失／攻擊）

治理用 AWS 工具

威脅識別

• 持續檢查你的 AWS 資源是否符合安全最佳實務
• 找出錯誤設定並彙整安全警示

防護工具

偵測惡意活動

• 以 CloudWatch 持續監控，偵測異常與惡意活動

偵測惡意活動

回應與復原

回應與復原

一起來練習吧！

AWS 安全與成本管理觀念