在近日舉辦的re:Inforce 2024全球大會(huì)上，亞馬遜云科技（Amazon Web Services， AWS）再次彰顯了其在云計(jì)算安全領(lǐng)域的領(lǐng)先地位，推出了一系列激動(dòng)人心的安全服務(wù)新功能。這些新功能不僅提升了用戶(hù)數(shù)據(jù)的安全性，還為用戶(hù)在AWS平臺(tái)上進(jìn)行構(gòu)建提供了更輕松、更便捷的體驗(yàn)。

首先，亞馬遜云科技將Amazon GuardDuty的惡意防護(hù)功能擴(kuò)展至了Amazon Simple Storage Service（Amazon S3）。這一創(chuàng)新功能允許用戶(hù)對(duì)新上傳到S3存儲(chǔ)桶的對(duì)象進(jìn)行深度掃描，從而及時(shí)發(fā)現(xiàn)潛在的惡意軟件、病毒和其他可疑上傳內(nèi)容。更重要的是，在檢測(cè)到這些威脅之后，AWS能夠自動(dòng)采取隔離措施，確保這些有害內(nèi)容不會(huì)被注入到后續(xù)的業(yè)務(wù)流程中。這一功能的推出，無(wú)疑為用戶(hù)提供了更多的控制力，讓他們能夠更有效地管理S3存儲(chǔ)桶的安全性。

此外，亞馬遜云科技還推出了Amazon CloudTrail Lake的基于生成式AI的自然語(yǔ)言查詢(xún)功能（預(yù)覽版）。CloudTrail Lake是AWS提供的一個(gè)強(qiáng)大的日志分析工具，能夠收集、索引和存儲(chǔ)用戶(hù)在AWS環(huán)境中的活動(dòng)數(shù)據(jù)。然而，對(duì)于許多用戶(hù)來(lái)說(shuō)，編寫(xiě)復(fù)雜的SQL查詢(xún)來(lái)分析這些數(shù)據(jù)可能是一項(xiàng)挑戰(zhàn)。而現(xiàn)在，通過(guò)引入基于生成式AI的自然語(yǔ)言查詢(xún)功能，用戶(hù)只需使用自然語(yǔ)言提問(wèn)，即可輕松地在CloudTrail Lake中查找和分析所需的信息。這不僅簡(jiǎn)化了用戶(hù)的操作流程，還提高了數(shù)據(jù)分析的效率和準(zhǔn)確性。

在身份訪(fǎng)問(wèn)和管理方面，Amazon Identity and Access Management（Amazon IAM）也迎來(lái)了重要的更新?，F(xiàn)在，IAM支持使用通行密鑰作為第二個(gè)身份驗(yàn)證因素，為用戶(hù)提供了更加安全的登錄方式。同時(shí)，IAM訪(fǎng)問(wèn)分析器還能夠根據(jù)用戶(hù)的訪(fǎng)問(wèn)權(quán)限使用情況，提供針對(duì)性的建議，幫助用戶(hù)實(shí)現(xiàn)最小權(quán)限原則，并為公共和關(guān)鍵資源的訪(fǎng)問(wèn)提供策略訪(fǎng)問(wèn)。這些功能的引入，進(jìn)一步提升了AWS身份訪(fǎng)問(wèn)管理的安全性和靈活性。

亞馬遜云科技還在網(wǎng)絡(luò)服務(wù)方面進(jìn)行了創(chuàng)新。Amazon Cloud WAN推出了服務(wù)嵌入功能，這一功能極大地簡(jiǎn)化了網(wǎng)絡(luò)服務(wù)之間的整合。無(wú)論是防火墻、入侵檢測(cè)/預(yù)防系統(tǒng)還是其他需要集成到全球網(wǎng)絡(luò)中的設(shè)備，都可以通過(guò)Cloud WAN的服務(wù)嵌入功能輕松實(shí)現(xiàn)互聯(lián)互通。這不僅提高了網(wǎng)絡(luò)服務(wù)的部署效率，還降低了網(wǎng)絡(luò)管理的復(fù)雜度。

最后值得一提的是，Amazon Private Certificate Authority（Amazon Private CA）也引入了對(duì)簡(jiǎn)單證書(shū)注冊(cè)協(xié)議（SCEP）的支持。這使得用戶(hù)能夠更加方便地管理和分發(fā)私有證書(shū)，從而進(jìn)一步增強(qiáng)了其業(yè)務(wù)的安全性。

綜上所述，亞馬遜云科技在re:Inforce 2024全球大會(huì)上推出的這些安全服務(wù)新功能，不僅展示了其在云計(jì)算安全領(lǐng)域的創(chuàng)新實(shí)力，也為廣大用戶(hù)提供了更加安全、便捷的云計(jì)算體驗(yàn)。我們有理由相信，隨著這些新功能的不斷完善和推廣，AWS將在未來(lái)繼續(xù)引領(lǐng)云計(jì)算安全的新潮流。