Botprise 使用自动化和 AWS Security Hub 将修复时间平均缩短 86%

Botprise 成立于 2019 年 10 月，致力于提供安全解决方案，用来监控云环境中的配置问题，并实现云操作自动化。由于自动化非常复杂且扩展成本高昂，因此 Botprise 为客户提供应用程序和模板，只需几天乃至几分钟，客户就可以设置好自动化。Botprise 的客户无需掌握技术专业知识，就可以立即获得价值，而不必花费数月甚至数年时间来自行构建工具。

从初创时开始，Botprise 就需要一款云解决方案，既可以扩展以支持未来增长，又可以为自己和客户维持严格的安全标准。自成立以来，Botprise 就使用 AWS 服务来改善安全状况。该公司从围绕 IT 运营的自动化入手，首先为内部用途构建自动化，然后将其提供给客户。2022 年，Botprise 转而开发更多的云自动化解决方案，并越来越关注安全运营自动化。此次转型期间，Botprise 获得了 AWS 的支持，并利用这些支持获得了动力，从而在安全运营自动化领域实现了 400% 的增长。

在 2020 年和 2022 年，Botprise 都通过了 AWS Well-Architected 审查流程，这一流程可以帮助各个公司利用架构最佳实践和六大支柱的框架进行学习、衡量和构建。框架中的安全支柱侧重于利用云技术保护信息和系统，例如管理机密性和安全性控制措施。Botprise 的创始人兼首席执行官 Kishan Bulusu 表示：“AWS Well-Architected 审查为我们提供了很好的指导，让我们知道应该做些什么，以及需要填补哪些空白，才能让公司变得更好。”2022 年 6 月，Botprise 还通过了 AWS 迁移加速计划（AWS MAP）。这项全面的云迁移计划采用结果导向的方法，而这种方法，来源于将成千上万家企业客户迁移到云中的长期实践。

Botprise 使用 AWS 服务的基础设施构建自动化，显著缩短了解决方案的上市时间。对于希望快速获取客户的初创企业来说，尽早节省时间尤其重要。“借助 AWS 服务和 AWS 团队的支持，我们可以更快地采取行动，”Bulusu 说道。“不到一年的时间，我们就构建了安全解决方案，将上市时间缩短了一半。” 随着 Botprise 的客户群不断发展壮大，该公司可以使用 AWS 服务，以经济高效的方式根据需要进行扩展。Botprise 还在继续节省成本，由于使用 AWS 服务自动执行任务，人力成本下降，因此他们的运营成本降低了 34%。

使用 AWS Security Hub，Botprise 可以在集中式控制面板上查看来自多个来源的数据，这些来源包括其他 AWS 服务和支持的第三方产品。使用此控制面板，Botprise 可以全面了解内部安全状况，从而帮助公司更好地了解挑战并确定需要自动化的方面。使用 AWS Security Hub，Botprise 可以显示来自 Amazon GuardDuty 的调查结果，Amazon GuardDuty 通过智能威胁检测功能来保护 AWS 账户。“将来自所有服务的数据导入到集中式控制面板中，可以让工作轻松得多，”Bulusu 表示。“这样就可以监控自己的安全状况，并密切观察需要关注的对象。” AWS Security Hub 中还会显示来自 Amazon Inspector 的调查结果。Amazon Inspector 是一项自动化错误管理服务，可以持续扫描 AWS 工作负载中是否存在软件漏洞和意外网络暴露。

Botprise 利用 AWS 服务对安全状况进行了现代化改造和强化。利用来自 AWS Security Hub 等服务的洞察，Botprise 将从问题识别到修复所花费的时间平均缩短了 86%，因为很多问题不再需要手动修复。该公司还使用 AWS 服务提高了解决方案的安全性，进而增强了客户信心并推动了更多增长。由于自动化节省了时间，客户的 IT 团队可以专注于复杂的问题。考虑到 Botprise 的客户来自能源、金融服务和技术等行业，并具有任务关键型安全需求，这一点变得更加重要。