Amazon Web Services 让所有客户都可以使用 Amazon Inspector-ESG跨境

西雅图--Amazon.com 旗下公司 (NASDAQ:AMZN) 今天宣布，自动安全评估服务 Amazon Inspector 已完成预览阶段，现已全面上市给所有客户。 Amazon Inspector 通过识别潜在的安全问题、漏洞或与安全标准的偏差，帮助客户提高在 Amazon Elastic Compute Cloud (Amazon EC2) 上运行的应用程序的安全性和合规性。由于无需管理前期成本或基础设施，Amazon Inspector 易于部署并且可以集成到开发生命周期中。使用 Amazon Inspector，客户只需为其运行的评估付费，前 250 次评估在客户的前 90 天内免费。要开始使用 Amazon Inspector，请访问 。

“我们很高兴与 AWS 合作，将我们基于共识的安全标准集成到 Amazon Inspector 中”

AWS 云的灵活性和可扩展性使客户能够以前所未有的速度构建和部署应用程序和服务。但是，评估这些应用程序的安全风险（尤其是大规模）所需的手动工作通常会减慢应用程序开发和 IT 运营的速度。虽然传统的漏洞评估解决方案可以自动化评估，但它们需要客户部署和管理后端基础设施。随着部署和运营模型变得更加敏捷，开发人员和中央安全团队都在寻找一种更轻松地进行安全评估并将其集成到开发和部署生命周期中的方法。 Amazon Inspector 通过提供一组丰富的 API 使这成为可能，客户可以使用这些 API 自动对生产系统进行安全评估，还可以轻松地将安全评估直接集成到他们现有的应用程序部署流程中。只需在 AWS 管理控制台中单击几下，客户就可以使用 AWS 标签来识别他们想要评估的 Amazon EC2 实例、指定关联的应用程序、从预构建的测试列表中进行选择，并设置持续时间。 Amazon Inspector 分析应用程序的配置和活动，在 Amazon EC2 实例中寻找各种可能的漏洞，并收集诸如应用程序如何与其他 AWS 服务通信、是否使用安全通道以及实例之间的网络流量等信息。 Amazon Inspector 将此信息与 AWS 广泛的规则包进行比较，这些规则包代表了数千个潜在的安全漏洞，AWS 会使用最新的威胁情报不断更新这些漏洞。完成对应用程序的 Amazon EC2 环境的评估后，客户可以在 Amazon Inspector 控制台中查看结果以及详细的修复建议。

AWS 首席信息安全官 Stephen Schmidt 说：“客户询问我们是否可以帮助他们对他们的应用程序进行与我们为 AWS 服务所做的同样严格的安全评估。” “Amazon Inspector 将我们世界级安全团队的重要知识作为托管服务提供，因此客户可以从我们持续实施的最佳实践和威胁情报中受益。各种规模的公司现在都可以自动评估其应用程序并主动修复漏洞。”

Amazon Inspector 部署主机代理，以便客户从 Amazon EC2 实例和构成应用程序环境的其他 AWS 资源中获得洞察力。 Amazon Inspector 还与 AWS CloudTrail 完全集成，提供所有安全测试活动的集中日志记录，让审计人员全面了解执行了哪些测试以及何时执行，简化了在开发和运营生命周期中证明合规性的流程。

Flatiron Health 是一家医疗保健 IT 公司，其使命是利用有组织的真实世界肿瘤学数据来对抗癌症。 Flatiron Health 安全工程师 Nicholas Arvanitis 表示：“我们公司成立的愿景是建立一个颠覆性的软件平台来改变癌症护理的提供方式。” “处理这种性质的医疗保健数据需要我们保持高水平的系统安全性，同时还要快速创新。我们对集成 Amazon Inspector 以在整个运营生命周期中进一步自动化安全评估的前景感到兴奋，以确保我们的安全扩展与我们的工程工作一样快。”

Betterment 是最大的独立自动化投资服务之一，帮助人们通过技术管理、保护和增加财富。 “在 Betterment，我们的客户相信我们可以帮助他们实现财务目标，”Betterment 隐私与安全主管 Brandon Wu 说。 “确保我们在产品的各个方面都建立安全性是我们关注的重点。 Amazon Inspector 作为一种基于云的、API 驱动的安全服务，可以很容易地直接构建到软件开发和部署生命周期中，这种方法是一种可扩展的方法，能引起共鸣。”

Coinbase 是使用最广泛的比特币钱包和交易公司之一。 Coinbase 总监 Rob Witoff 说：“如果我们部署具有已知漏洞的代码，我们已经将我们的平台暴露在风险之中。” “在持续部署和持续集成以及部署到不可变环境的新世界中，我们需要与我们的软件开发和部署管道内联运行的安全工具。 Amazon Inspector 正在帮助像我们这样的公司拥抱不可改变的未来，并将我们的行业从安全黑暗时代中拉出来。”

互联网安全中心 (CIS) 动员广泛的利益相关者社区贡献他们的知识、经验和专业知识，以识别、验证、促进和维持网络安全最佳实践的采用。 “我们很高兴与 AWS 合作，将我们基于共识的安全标准集成到 Amazon Inspector 中，”CIS 总裁兼首席运营官 Steve Spano 说。 “我们强化的机器映像可以帮助组织开始安全并保持安全。与 AWS 安全服务一起，我们可以为组织提供加速云采用的额外信心。”

CapLinked 是企业在云中安全地管理和共享文档和业务交易的平台。 “在 CapLinked，我们专注于通过基于云的安全协作平台加速敏感的金融交易，例如收购、融资、审计和其他复杂的业务交易，”CISSP 首席基础设施安全工程师 Edward Chen 说。 “帮助我们的客户了解我们为确保对其数据提供高水平保护所做的工作至关重要。我们喜欢 Amazon Inspector 针对云进行了优化，其方法可以轻松融入敏捷部署模型，例如持续集成、持续部署和自动扩展，从而帮助安全性适应我们在 DevOps 中看到的进步。”

AWS 合作伙伴网络 (APN) 的成员，包括 Alert Logic、Splunk、Sumo Logic、Observable Networks、Palerra 和 CloudLock，已将其安全管理解决方案与 Amazon Inspector 集成，使客户能够完全自动化修复过程。这些合作伙伴通过针对 AWS 优化的广泛安全服务进一步扩展了 Amazon Inspector 的功能。

Amazon Inspector 现已在美国东部（弗吉尼亚北部）、美国西部（俄勒冈）、欧洲（爱尔兰）和亚太地区（东京）区域作为完全托管服务提供，并将在未来几个月扩展到其他区域。

关于亚马逊网络服务

10 年来，Amazon Web Services 一直是世界上最全面、应用最广泛的云平台。 AWS 在美国、澳大利亚、巴西、中国、德国的 12 个地理区域的 33 个可用区 (AZ) 中为计算、存储、数据库、分析、移动、物联网 (IoT) 和企业应用程序提供 70 多项功能齐全的服务，爱尔兰、日本、韩国和新加坡。 AWS 服务受到全球超过 100 万活跃客户的信赖——包括发展最快的初创公司、最大的企业和领先的政府机构——为他们的基础设施提供支持、使其更加敏捷并降低成本。

关于亚马逊

Amazon.com 于 1995 年 7 月在万维网上开业。该公司遵循四项原则：客户至上而非竞争对手、对发明的热情、对卓越运营的承诺以及长期思考。客户评论、一键购物、个性化推荐、Prime、亚马逊物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板电脑、Fire TV、亚马逊 Echo 和 Alexa 是亚马逊率先推出的一些产品和服务。

点击咨询现在有哪些新兴平台值得关注 >>>

特别声明：以上文章内容仅代表作者本人观点，不代表ESG跨境电商观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与ESG跨境电商联系。