利用 AWS 基础设施和云安全服务提升安全性
-
AWS WAF | Web 应用程序防火墙
-
AWS Shield | DDoS 保护
-
AWS Network Firewall | VPC 的网络保护
-
AWS Firewall Manager | 防火墙管理
-
AWS WAF | Web 应用程序防火墙
-
AWS WAF 是一种 Web 应用程序防火墙，可帮助保护您的 Web 应用程序或 API 免遭常见 Web 漏洞和机器人程序的攻击，这些漏洞可能会影响可用性、损害安全性或消耗过多的资源。
AWS WAF – Web 应用程序防火墙
每月免费提供 1,000 万机器人控制请求
永久免费
工作原理
最新动态
AWS WAF 现提供内联正则表达式 （2021-09-23 ）AWS WAF 现在提供托管式的规则组版本控制功能 （2021-08-09） -
AWS Shield | DDoS 保护
-
AWS Shield 是一种托管式分布式拒绝服务 (DDoS) 防护服务，可以保护在 AWS 上运行的应用程序。AWS Shield 提供持续检测和自动内联缓解功能，能够尽可能缩短应用程序的停机时间和延迟，因此您不需要联系 AWS Support 来获得 DDoS 防护。AWS Shield 有两个层级，分别为 Standard 和 Advanced。
AWS Shield – 托管式 DDoS 防护
免受以网站或应用程序为目标的网络和传输层 DDoS 攻击
永久免费
- AWS Shield Standard 可以提供网络流量持续监控功能，可以检测传入到 AWS 服务的流量，并采用流量签名、异常算法和其他分析技术来实时检测恶意流量。
- AWS Shield Standard 采用确定性数据包过滤和基于优先级的流量整形等技术，可以自动缓解基本网络层攻击。
- AWS Shield Standard 可以提供网络流量持续监控功能，可以检测传入到 AWS 服务的流量，并采用流量签名、异常算法和其他分析技术来实时检测恶意流量。
-
AWS Network Firewall | VPC 的网络保护
-
AWS Network Firewall 是一项托管服务，可使您轻松地为所有 Amazon Virtual Private Cloud (VPC) 部署必要的网络保护。您只需单击几下鼠标就可以设置此服务，它随着网络流量而自动扩展和减少，因此无需担心基础设施的部署和管理问题。
AWS Network Firewall - VPC 部署必要的网络保护
只需单击几下即可跨 Amazon VPC 部署网络安全
工作原理
-
AWS Firewall Manager | 防火墙管理
-
AWS WAF 是一种 Web 应用程序防火墙，可帮助保护您的 Web 应用程序或 API 免遭常见 Web 漏洞和机器人程序的攻击，这些漏洞可能会影响可用性、损害安全性或消耗过多的资源。
AWS Firewall Manager | 集中管理防火墙规则
跨账户和应用程序集中配置和管理防火墙规则
工作原理
预防
确定用户权限和身份、基础设施保护和数据保护措施，以制定平稳且经过良好计划的 AWS 采用策略。
检测
通过日志和监控服务来了解组织的安全状况。将这些信息提取到可扩展的平台中，以进行事件管理、测试和审计。
响应
自动化事件响应和恢复，以帮助安全团队将重点从响应转移到分析根本原因上。
修复
利用事件驱动的自动化功能，以近乎实时的方式快速修复和保护您的 AWS 环境。
云安全丨 Amazon GuardDuty
Amazon GuardDuty 是一种智能威胁检测服务，让客户可以准确、轻松地持续监控和保护他们的 AWS 账户、工作负载以及 Amazon S3 中存储的数据。GuardDuty 能够通过 AWS CloudTrail 管理事件（账户中的 AWS 用户和 API 活动）、AWS CloudTrail S3 数据事件（Amazon S3 活动）、Amazon VPC 流日志（网络流量数据）和 DNS 日志（名称查询模式）分析您的 AWS 账户发生的数十亿个事件。
Amazon GuardDuty
所有的功能和检测服务免费试用
30天免费
工作原理
AWS Certificate Manager丨公有 SSL/TLS 证书免费用
使用 AWS Certificate Manager，您无需为用于 ACM 集成服务的公有或私有 SSL/TLS 证书支付任何费用。
免费使用 20 余种核心云服务产品，长达 12 个月
数据保护丨AWS Certificate Manager
AWS Certificate Manager 是一项服务，可帮助您轻松地预置、管理和部署公有和私有安全套接字层/传输层安全性 (SSL/TLS) 证书，以便用于 AWS 服务和您的内部互联资源。SSL/TLS 证书用于保护网络通信的安全，并确认网站在 Internet 上的身份以及资源在私有网络上的身份。使用 AWS Certificate Manager，您无需再为购买、上传和续订 SSL/TLS 证书而经历耗时的手动流程。