Обзор

Управляемая политика AWS (AMS) помогает внедрять AWS в масштабах предприятия и обеспечивает более эффективное и безопасное управление. Мы используем стандартные сервисы AWS, предлагаем руководство и обеспечиваем соответствие рекомендациям благодаря специальным средствам автоматизации, навыкам и опыту, соответствующим вашей среде и приложениям. AMS предоставляет возможности, позволяющие применять упреждающие превентивные меры по обнаружению объектов, которые поднимают планку с точки зрения эксплуатации и снижают риск, не ограничивая гибкость, что позволяет вам сконцентрироваться на инновациях. AMS расширяет возможности вашей команды, предоставляя операционные возможности, включая мониторинг, управление инцидентами, безопасность, исправление исправлений, резервное копирование и оптимизацию затрат. Сервис AWS Incident Detection and Response доступен на английском языке для рабочих нагрузок, размещенных в соответствующих регионах AWS.

Обнаружение инцидентов AWS и реагирование на них

Преимущества AWS Managed Services

Безопасность

Более 150 управляемых ограничений и проверок безопасности

Управление инцидентами

Активное обнаружение 80 % и упреждающее оповещение о них

Автоматизация

1,35 млн документов SSM выполняется в месяц, до 97 % – автоматически

Сокращение затрат

Сокращение ежегодных эксплуатационных затрат и расходов на AWS в среднем на 10–15 %

Квалификация AWS

Круглосуточный глобальный охват с реагированием и устранением проблем на уровне 1

Преимущества

Безопасность

AMS поднимает оптимизацию бизнес-процессов на новый уровень с помощью мониторинга безопасности и устранения неполадок. AMS непрерывно устраняет риски для клиентов, применяя рекомендации AWS и широкий ассортимент инструментов, оптимизированных для AWS. Наши механизмы безопасности предоставляют средства контроля для предотвращения и обнаружения неполадок.

Доступность

AMS проводит оценку Well-Architected Review, проверки правил конфигурации, предупреждения рисков, управления и других аспектов. AMS отслеживает сервисы круглосуточно в течение всего года, отправляя упреждающие уведомления и обеспечивая полный жизненный цикл управления инцидентами: от обнаружения и реагирования до решения проблемы.

Эффективность

AMS подходит к действиям с точки зрения автоматизации, чтобы сократить количество человеческих ошибок и обеспечить непротиворечивость, скорость, точность и снижение затрат. Наши клиенты ежегодно достигают сокращения эксплуатационных затрат и расходов на AWS на 10–15 %. Благодаря автоматизации наши команды могут сконцентрироваться на сложных проблемах клиентов и механизмах постоянного улучшения, чтобы достигать результатов, которые нужны клиентам.

Стабильная работа

Сервисы AMS масштабируют эксплуатационные возможности наших клиентов и развиваются, чтобы удовлетворять их требованиям и постоянно меняющимся схемам обеспечения безопасности. Эксплуатационная модель AMS основана на механизме постоянного обучения, который оценивает рабочие нагрузки и конвейеры на соответствие политикам безопасности.

Соответствие требованиям

AMS предлагает клиентам способ ускорить обеспечение соответствия требованиям. Сервисы AMS получили сертификаты соответствия и аттестацию по таким системам, как PCI DSS, ISO, CSA STAR CCM, HITRUST CSF, а также SOC 1 и 2. AMS обладают функцией предварительной авторизации для работы с рабочими нагрузками, требующими соблюдения требований FedRAMP Moderate в коммерческих регионах, и рабочими нагрузками, требующими соблюдения требований FedRAMP High в AWS GovCloud (США).

Примеры использования

Мониторинг и наблюдение

Чтобы заложить твердый фундамент для безопасной работы с рабочими нагрузками в облаке критически важно спланировать мониторинг работоспособности ваших рабочих нагрузок. Наблюдаемая среда снижает риск, повышает гибкость и улучшает взаимодействие с клиентами. AMS обеспечивает оптимизацию бизнес-процессов с круглосуточным активным мониторингом действий и инцидентов в течение всего года, чтобы гарантировать доступность и надежность. Благодаря автоматизации AMS обнаруживает 80 % инцидентов и заблаговременно оповещает клиентов, и эти показатели растут по мере того как мы учимся на своем опыте.

Конфигурация, соответствие требованиям и аудит

Организации действуют в сложной, динамичной и быстро развивающейся среде нормативных требований, обеспечивая соответствие как внутренним требованиям, так и внешним отраслевым, государственным и международным нормативам. AMS предлагает клиентам способ ускорить прохождение сертификации и аттестации соответствия требованиям PCI-DSS, HIPAA, HiTrust, GDPR, ISO, SOC 1, 2 и 3, FedRAMP Moderate и FedRAMP High. AMS помогает клиентам настроить безопасность среды, предоставляя проверенные временем механизмы обеспечения безопасности в соответствии с требованиями NIST, более 150 управляемых ограничений и проверок безопасности, а также самым современным практикам.

Централизованное управление операциями

Сфера облачных технологий постоянно развивается, и для устранения новых угроз безопасности может требоваться много времени, средств и наличие достаточных талантов в сфере облачных вычислений. Сервисы AMS масштабируют эксплуатационные возможности наших клиентов и непрерывно развиваются, чтобы удовлетворять их постоянно меняющимся требованиям. Эксплуатационная модель AMS основана на механизме постоянного обучения, который оценивает рабочие нагрузки и конвейеры на соответствие политикам безопасности. С каждым взаимодействием мы проводим итерацию и улучшаем модели работы клиента путем настройки предупреждений, создания автоматизаций и добавления новых мониторов и индикаторов уровня обслуживания.

Управление предприятием и контроль над ним

Для обеспечения прозрачности управления мы предлагаем отчеты различных сервисов, оптимизированных для AWS, чтобы суммировать ключевые метрики производительности AMS, включая сводку для руководителей и аналитические данные для экономии средств, а также точные сведения об инцидентах и производительности. AMS позволяет принудительно применять теги AMS и другие теги, чтобы обеспечить соответствие корпоративному управлению и аудиту. AMS может обеспечить администрирование и обслуживание сред Control Tower, мониторинг и устранение проблем.