在 AWS，雲端安全是最重要的一環。您身為 AWS 的客戶，將能從資料中心和網路架構的建置中獲益，以滿足組織最為敏感的安全要求。
AWS 雲端的好處在於它讓客戶能夠擴展和創新，同時還能維護安全的環境。客戶只需支付所使用服務的費用，這表示您可以擁有實際需要的安全，而無須前期支出，成本也比現場部署環境更低廉。
更多的控制權和增強的隱私權 – 成本更低廉
保護您資料的安全
AWS 基礎設施採用嚴密的保護措施以協助保護客戶隱私。所有資料都存放在高度安全的 AWS 資料中心內。
達到合規要求
AWS 在自己的基礎設施中管理數十種合規計劃。這表示您的合規部分已經完成。
節省資金
利用 AWS 資料中心降低成本。維持最高標準的安全性，不需要管理您自己的設備。
快速擴展
安全性隨著 AWS 雲端用量擴展。無論企業規模大小，AWS 基礎設施的設計都能保護資料的安全。
-
基礎設施安全
AWS 提供數種安全功能與服務來加強隱私保護和控制網路存取。其中包括：
- 內建在 Amazon VPC 中的網路防火牆和 AWS WAF 中的 Web 應用程式防火牆功能，能夠讓您建立私有網路以及控制對執行個體和應用程式的存取
- 在所有服務之間的傳輸使用 TLS 客戶控制加密
- 將您的辦公室或現場部署環境設定成私有或專用連線的連線選項
- 自動加密 AWS 全球和 AWS 安全設施的區域網路間的所有流量
![雲端基礎設施安全]( "雲端基礎設施安全")
-
減少 DDoS 攻擊次數
可用性對於雲端而言至關重要。AWS 客戶可獲益於從零開始全新打造的 AWS 服務與技術，在面對 DDoS 攻擊時可提供優異的復原能力。
AWS 服務的組合可用於實作深度的防禦策略並阻止 DDoS 攻擊。針對自動回應 DDoS 而設計的服務有助於縮短緩和與降低衝擊的時間。
了解如何使用自動調整規模、Amazon CloudFront 和 Amazon Route 53 這類 AWS 技術以減少分散式拒絕服務的攻擊。
![資料加密]( "資料加密")
-
資料加密
AWS 提供可擴展和有效的加密功能，讓您能夠為雲端中的靜態資料額外新增一層安全保護。其中包括：
- AWS 儲存和資料庫服務中提供的資料加密功能，這些服務如 EBS、S3、Glacier、Oracle RDS、SQL Server RDS 和 Redshift
- 彈性的金鑰管理選項，包括 AWS Key Management Service，可讓您選擇讓 AWS 管理加密金鑰或由您完全自行控管金鑰
- Amazon SQS 使用伺服器端加密 (SSE)，在傳輸敏感資料時加密訊息佇列
- 使用 AWS CloudHSM 的專屬硬體金鑰儲存可讓您滿足合規要求
此外，AWS 還提供 API 讓您將加密和資料保護整合到您在 AWS 環境中開發或部署的任何服務。![資料加密]( "資料加密")
-
庫存和設定
AWS 提供下列各種工具讓您快速成長，同時仍能確保您的雲端資源符合組織標準和最佳實務的規範。其中包括：
- 安全評估服務 Amazon Inspector 可從最佳實務自動評估應用程式的漏洞或誤差，其中包括受影響的網路、作業系統和連接的儲存裝置
- 依據組織標準管理 AWS 資源的建立和解除委任的部署工具
- 庫存和設定管理工具，包括 AWS Config，可用來識別 AWS 資源，並於一段時間後追蹤和管理這些資源變更情況
- 範本定義和管理工具，包括 AWS CloudFormation，可建立預先設定的標準環境
![雲端庫存]( "雲端庫存")
-
監控和記錄
AWS 提供讓您查看 AWS 環境中實際發生情況的工具和功能。其中包括：
- 透過 AWS CloudTrail 深入查看 API 呼叫，包括誰發出呼叫、呼叫的項目、誰接收呼叫以及發出呼叫的位置
- 日誌彙總選項能簡化調查和合規報告功能
- 發生特定事件或超過閾值時，透過 Amazon CloudWatch 發出提醒通知
這些工具和功能可提供您找出問題的能力，以在問題衝擊到企業之前事先發現問題，並讓您改進環境的安全狀態和降低風險情形。
![監控和記錄]( "監控和記錄")
-
身分和存取控制
AWS 讓您能夠定義、強制執行和管理 AWS 服務之間的使用者存取政策。其中包括：
- AWS Identity and Access Management (IAM) 可讓您定義 AWS 資源之間的個別使用者帳戶與許可
- 針對特殊權限帳戶的 AWS Multi-Factor Authentication，包括適用於以硬體為基礎的驗證工具選項
- AWS Directory Service 可讓您整合公司目錄並與其聯合，以降低管理費用和改善最終使用者體驗
AWS 在許多服務之間提供原生身分和存取管理整合，還提供與任何自有應用程式或服務的 API 整合。
![雲端庫存]( "雲端庫存")
-
滲透測試
AWS 雲端遍及全球 21 個地理區域內的 66 個可用區域，而且已宣布計劃在巴林、開普敦、雅加達和米蘭增加 12 個可用區域和四個區域。
區域及可用區域數目
美國東部
維吉尼亞北部 (6)、俄亥俄 (3)
美國西部
加利佛尼亞北部 (3)、奧勒岡 (4)
亞太區域
香港特別行政區 (3)、孟買 (3)、大阪 – 當地 (1)、首爾 (3)、新加坡 (3)、雪梨 (3)、東京 (4)
加拿大
中部 (2*)
*位於蒙特婁都會區域
中國大陸
北京 (2)、寧夏 (3)
歐洲
法蘭克福 (3)、愛爾蘭 (3)、倫敦 (3)、巴黎 (3)、
斯德哥爾摩 (3)
南美洲
聖保羅 (3)
GovCloud (US)
US-East (3)、US-West (3)
新區域 (即將推出)
巴林
開普敦
雅加達
米蘭
在區域之間使用複寫改進持續性
除了使用可用區域在同一區域內跨多個資料中心複寫應用程式和資料之外，您也可以選擇複寫地理區域之間的資料，以進一步提高冗餘和容錯能力。
達到合規和資料駐留需求
您可以擁有資料實體所在區域的完整控制權和擁有權，因此很輕鬆就能達到區域合規性和資料駐留需求。
在全球網路使用加密保護資料
連接資料中心和區域的 AWS 全球網路上的所有資料流都會先在實體層自動加密，再傳出我們的安全設施。此外還提供額外的加密層，例如所有 VPC 跨區域對等流量，以及客戶或服務到服務 TLS 連接。
APN 合作夥伴提供數百種領先業界的產品，這些產品與您現場部署環境中的現有產品在功能上相當、相同或者可以相互整合。這些產品可以補充現有的 AWS 服務，讓您能夠在雲端和現場部署環境部署全方位的安全架構，還有提供更順暢的體驗。
