AWS 上的安全性、身份与合规性
保护您在云中的工作负载和应用程序
AWS 安全性、身份与合规性服务
类别 | 这是什么? | AWS 服务 |
---|---|---|
Identity and Access Management | 安全地管理身份以及对 AWS 服务和资源的访问 | AWS Identity and Access Management (IAM) |
集中管理工作人员对多个 AWS 账户和应用程序的访问权限 | AWS IAM Identity Center(SSO 的后继者) | |
实施可扩展的安全、顺畅的客户身份和访问管理 | Amazon Cognito | |
在自定义应用程序中管理精细权限和授权 | Amazon Verified Permissions | |
借助完全托管式 Microsoft Active Directory 服务提高效率 | AWS Directory Service | |
简便、安全地在多个账户之间共享 AWS 资源 | AWS Resource Access Manager |
|
在扩展您的 AWS 资源时集中管理环境 | AWS Organizations | |
检测和响应 | 通过智能威胁检测保护 AWS 账户 | Amazon GuardDuty |
大规模自动化和持续的漏洞管理 | Amazon Inspector | |
自动执行 AWS 安全检查并集中安全警告 | AWS Security Hub | |
几步即可自动化集中管理您的安全数据 | Amazon Security Lake | |
分析和直观呈现安全数据,以调查潜在的安全问题 | Amazon Detective | |
评测、审核和评价资源的配置 | AWS Config | |
观察并监控 AWS 上、本地和其他云中的资源和应用程序 | Amazon CloudWatch | |
跟踪用户活动和 API 使用情况 | AWS CloudTrail | |
跨 IoT 设备和实例集的安全管理 | AWS IoT Device Defender | |
将应用程序经济高效地可扩展式恢复到 AWS | AWS 弹性灾难恢复 | |
网络和应用程序保护 |
跨账户集中配置和管理防火墙规则 | AWS Firewall Manager |
跨 VPC 部署网络防火墙安全 | AWS Network Firewall | |
借助托管式 DDoS 保护,最大限度提高可用性和响应能力 | AWS Shield | |
无需 VPN 为企业应用程序提供安全访问 | AWS Verified Access | |
保护您的 Web 应用程序免遭常见漏洞的攻击 | AWS Web 应用程序防火墙(WAF) | |
为您的 VPC 筛选和控制出站 DNS 流量 | Amazon Route 53 Resolver DNS Firewall | |
数据保护 | 大规模发现和保护您的敏感数据 | Amazon Macie |
创建和控制对数据进行加密或数字签名的密钥 | AWS Key Management Service (AWS KMS) | |
管理 AWS 上的单租户硬件安全模块(HSM) | AWS CloudHSM | |
通过 AWS 服务和连接的资源预置和管理 SSL/TLS 证书 | AWS Certificate Manager | |
简化云托管支付应用程序中的加密操作 | AWS 支付加密 | |
创建私有证书以识别资源和保护数据 | AWS Private Certificate Authority | |
集中管理密钥的生命周期 | AWS Secrets Manager | |
合规性 | 免费的自助门户,允许按需访问 AWS 合规性报告 | AWS Artifact |
持续审计您的 AWS 使用情况,以简化风险与合规性的评估 | AWS Audit Manager |
客户

“当我们能够提供额外的安全性而不会带来任何不便时,我们会喜欢它。”
- Roger Zou 评价 Amazon GuardDuty
Snap Inc.










