يُعتبر التوافر من الأمور المهمة للغاية في السحابة. يستفيد عملاء AWS من خدمات وتقنيات AWS المبنية من الأساس لتوفير المرونة في مواجهة هجمات الحرمان من الخدمات.

قد يتم استخدام مزيج من خدمات AWS لتنفيذ استراتيجية دفاع متعمقة وإحباط هجمات الحرمان من الخدمات. تساعد الخدمات المصممة مع استجابة تلقائية لهجمات الحرمان من الخدمات الموزعة في تقليل الوقت لتخفيف الأثر والحد منه.

تعرف على كيفية استخدام تقنيات AWS مثل التكيف مع تغير حجم العمل تلقائيًا وAmazon CloudFront وAmazon Route 53 التي تساعد في تخفيف هجمات الحرمان من الخدمة الموزعة.

معرفة المزيد عن هجمات DDoS »

 

 

توفر لك AWS إمكانية إضافة طبقة إضافية من الأمان إلى بياناتك في راحة في السحابة، مما توفر ميزات تشفير تتكيف مع الأحجام وفعالة. ويشمل ذلك ما يلي:

• إمكانات تشفير البيانات المتوفرة في خدمات التخزين وقواعد البيانات الخاصة بخدمات AWS، مثل EBS، وS3، وGlacier، وOracle RDS، وRDS الخاصة بخادم SQL، وRedshift
• خيارات مرنة لإدارة المفاتيح، تتضمن AWS Key Management Service، مما يسمح لك باختيار إذا ما كنت تريد إدارة AWS لمفاتيح التشفير أو تمكينك من التحكم الكامل في مفاتيحك
• قوائم انتظار الرسائل المشفرة لنقل البيانات الحساسة باستخدام التشفير من جانب الخادم (SSE) لخدمة Amazon SQS
  
• تخزين المفاتيح القائم على الأجهزة للتوافق التنظيمي المخصص باستخدام AWS CloudHSM، مما يتيح لك تلبية متطلبات التوافق

بالإضافة إلى ذلك، توفر AWS واجهات برمجة التطبيقات لك لدمج التشفير وحماية البيانات مع أي من الخدمات التي تقوم بتطويرها أو نشرها في بيئة AWS.

توفر AWS مجموعة من الأدوات تسمح لك بإجراء نقل سريع مع ضمان امتثال موارد السحابة الخاصة بك للمعايير التنظيمية وأفضل الممارسات. ويشمل ذلك ما يلي:

• خدمة تقييم تتعلق بالأمان، Amazon Inspector، تُقيم تلقائيًا التطبيقات للكشف عن ثغرات الأمان أو الانحرافات عن أفضل الممارسات، بما في ذلك الشبكات المتأثرة ونظام التشغيل والتخزين المرفق
• أدوات التوزيع لإدارة عملية إنشاء وتفكيك موارد AWS وفقًا للمعايير التنظيمية
• أدوات إدارة قائمة محتويات التخزين والتكوين، بما في ذلك AWS Config، الذي يحدد موارد AWS ثم تعقب التغييرات وإدارتها في تلك الموارد بمرور الوقت
• أدوات تعريف القالب وإدارته، بما في ذلك سحابة التكوين AWS لإنشاء البيئات القياسية والمعدة مسبقًا

توفر AWS أدوات وميزات تتيح لك مشاهدة ما يحدث بالضبط في بيئة AWS الخاصة بك. ويشمل ذلك ما يلي:

• رؤية عميقة داخل استدعاءات واجهة API من خلال AWS CloudTrail، بما في ذلك من يجري الاستدعاء وموضوع الاستدعاء ومن يتم الاستدعاء له والمكان الذي يتم الاستدعاء منه
• خيارات تجميع السجل وتبسيط التحقيقات وتقارير الامتثال
• إخطارات التنبيه من خلال Amazon CloudWatch عند وقوع أحداث معينة أو تجاوز حدود البداية

تعطيك هذه الأدوات والميزات الرؤية التي تحتاج إليها لاكتشاف المشاكل قبل أن تؤثر على الأعمال وتسمح لك بتحسين الوضع الأمني، والحد من حجم المخاطرة للبيئة الخاصة بك.

تقدم لك AWS إمكانات من أجل تحديد سياسات وصول المستخدم وفرضها وإدارتها عبر خدمات AWS. ويشمل ذلك ما يلي:

• تتيح لك خدمة AWS Identity and Access Management (IAM) إمكانية تحديد حسابات المستخدم الفردية مع الأذونات عبر موارد AWS
• AWS Multi-Factor Authentication للحسابات ذات الامتيازات، بما في ذلك الخيارات الخاصة بأساليب المصادقة القائمة على الأجهزة
• تتيح لك خدمة AWS Directory Service دمج أدلة الشركات وتوحيدها لتقليل النفقات الإدارية وتحسين تجربة النفقات الإدارية وتحسين تجربة المستخدم النهائي

توفر AWS تكاملاً مع الهوية الأصلية وإدارة الوصول عبر العديد من خدماتها بالإضافة إلى تكامل واجهة برمجة التطبيقات مع أي من تطبيقاتك أو خدماتك.

تختبر AWS بنيتها التحتية باستمرار؛ تتلخص النتائج في تقارير الامتثال الخاصة بنا. يستطيع عملاء AWS أن يقوموا بإجراء تقييمات للأمان أو اختبارات للاختراق لبنية AWS التحتية الخاصة بهم دون الحصول على موافقة مسبقة لعدد من الخدمات الأساسية، اطلع على قيم اختبار الاختراق الخاص بنا لمزيد من التفاصيل.