Clever 案例研究

Clever 是一家发展迅速的教育技术创业公司。该公司提供一种软件服务，学校只需单击按钮即可向 Web 和移动学习应用程序发送更新的学生信息。该公司总部位于旧金山，为美国前 100 家 K-12 公立学校校区中的 90 家提供服务。超过 65000 所学校使用 Clever 软件来管理花名册数据及简化登录，从而管理学生姓名、联系方式以及其他详细信息等敏感信息。

自 2012 年成立以来，Clever 已经实现迅猛发展。目前，美国有超过 85 万名老师和 400 万名学生使用 Clever 在教室里登录教育应用程序。“我们发展得非常快。”Clever 的首席安全工程师 Alex Smolen 说道，“在返校周期间，Clever 每周要增加 1000 所或更多学校，因此我们需要一个技术平台来帮助我们快速扩展服务，以支持每年如此多的新用户。”

Clever 的核心业务是保护学生数据。例如，Clever 处理的所有学校花名册数据都是个人身份信息 (PII)，必须得到妥善保护。“我们要处理的是非常敏感的个人数据，包括学生姓名和联系信息。”Smolen 说道，“我们对使用我们的服务的学校做出的其中一个承诺就是妥善保护这些数据。”

为了履行这一承诺，该组织必须帮助学校遵守《家庭教育权利和隐私法案》(FERPA)，这是一项保护学生数据隐私的联邦法律。“监管环境和我们对学生数据隐私的整体关注一起促使我们将系统安全性当做重中之重。”Smolen 说道，“我们有责任根据 FERPA 保护数据，但我们还应该做得比这些要求更好，因为学校相信我们是这一领域的领导者，我们不能辜负他们的信任。”

Clever 可以借助 AWS 进行扩展，以跟上其快速的发展速度，包括推出后三年内在美国将近一半的 K-12 学校中实施其服务。该组织还可以轻松扩展其平台，以自动满足季节性使用情况。“当学生在秋天返校时，我们可以看到，我们服务上的数据传输达到了巨大的峰值。这是一年中特别关键的时候，所需成本高昂。一年只有 180 个教学日。老师无法承担浪费孩子一小时宝贵学习时间所造成的损失，更不要说一天了。”Smolen 说道，“我们需要提供相应支持，确保充分利用孩子的学习时间。在这方面，没有妥协的余地。”

Clever 利用 AWS 丰富的安全功能来满足其对强大安全性和合规性的需求。通过结合使用 AWS IAM、AWS Certificate Manager、Amazon EBS 加密以及 AWS CloudTrail 和 CloudWatch，Clever 履行了其对客户的承诺，并推进了公司的核心使命：妥善保护客户数据。

此外，由于 Clever 可以利用 AWS 实现可扩展性、安全性和合规性，因此公司无需构建和维护其自己的 IT 环境即可满足这些需求。“设置和运行我们自己的数据中心非常困难并且成本昂贵。”Smolen 说道，“通过使用 AWS，我们可以使用现代化的技术平台，无需构建自己的环境即可管理我们所需的一切。由于不需要构建和持续管理平台即可实现可扩展性、灵活性和安全性，因此我们可以将更多时间投入到为帮助全国学校的应用程序开发新功能上去。我们的目标是继续提高学生数据隐私和安全的标杆，多亏了 AWS 云中安全功能的坚实基础，我们才能成功实现这一目标。”