AWS 安全、身分和合規
AWS 安全、身分和合規服務
AWS Identity & Access Management (IAM)
安全地管理對服務和資源的存取。
AWS IAM Identity Center
管理人力對各 AWS 帳戶和應用程式的存取。
Amazon Cognito
應用程式的身分管理。
AWS Directory Service
託管和管理 Active Directory。
AWS Resource Access Manager
共享 AWS 資源的簡易、安全服務。
AWS Organizations
集中管控及管理所有 AWS 帳戶。
AWS Security Hub
自動化 AWS 安全檢查並集中安全提醒。
Amazon GuardDuty
使用智慧威脅偵測保護 AWS 帳戶。
Amazon Inspector
自動化漏洞管理。
AWS Config
記錄和評估 AWS 資源的組態。
AWS CloudTrail
追蹤使用者活動與 API 使用情形。
AWS IoT Device Defender
IoT 裝置的安全管理。
AWS Network Firewall
網路安全。
AWS Shield
DDoS 保護。
Amazon Route 53 Resolver DNS Firewall
篩選和控制 VPC 的傳出 DNS 流量。
AWS Web Application Firewall (WAF)
篩選惡意的 Web 流量。
AWS Firewall Manager
集中管理防火牆規則。
Amazon Macie
大規模探索及保護您的敏感資料
AWS Key Management Service (KMS)
受管的加密金鑰建立和控管。
AWS CloudHSM
管理 AWS 上的單一租用戶硬體安全模組 (HSM)。
AWS Certificate Manager
佈建、管理和部署 SSL/TLS 憑證。
AWS Secrets Manager
輪換、管理和擷取密碼。
Amazon Detective
調查潛在的安全問題。
AWS Elastic Disaster Recovery
經濟實惠的可擴展 AWS 應用程式復原
AWS Artifact
AWS 合規報告的隨需存取。
AWS Audit Manager
持續稽核 AWS 用量。
AWS 安全、身分和合規服務
| 類別 | 使用案例 | AWS 服務 |
|---|---|---|
| Identity & Access Management | 管理使用者存取與加密金鑰 | AWS Identity & Access Management (IAM) |
| 雲端單一登入 (SSO) 服務 |
AWS IAM Identity Center (AWS SSO 的後繼者) | |
| 應用程式的身分管理 | Amazon Cognito | |
| 受管的 Microsoft Active Directory | AWS Directory Service | |
| 共享 AWS 資源的簡易、安全服務 | AWS Resource Access Manager |
|
| 集中管控及管理所有 AWS 帳戶 | AWS Organizations | |
| 偵測 |
統一的安全和合規中心 | AWS Security Hub |
| 受管威脅偵測服務 | Amazon GuardDuty | |
| 分析應用程式安全性 | Amazon Inspector | |
| 記錄和評估 AWS 資源的組態 | AWS Config | |
| 追蹤使用者活動與 API 使用情形 | AWS CloudTrail | |
| IoT 裝置的安全管理 | AWS IoT Device Defender | |
| 基礎架構保護 | 網路安全 | AWS Network Firewall |
| DDoS 防護機制 | AWS Shield | |
| 篩選惡意的 Web 流量 | AWS Web Application Firewall (WAF) | |
| 集中管理防火牆規則 | AWS Firewall Manager | |
| 資料保護 | 大規模探索及保護您的敏感資料 | Amazon Macie |
| 金鑰儲存和管理 |
AWS Key Management Service (KMS) | |
| 有助於遵守法律規定以硬體為基礎的金鑰儲存 |
AWS CloudHSM | |
| 佈建、管理和部署公有和私有 SSL/TLS 憑證 | AWS Certificate Manager | |
| 輪換、管理和擷取密碼 | AWS Secrets Manager | |
| 事件回應 | 調查潛在的安全問題 | Amazon Detective |
| 快速、自動且符合成本效益的災難復原 | CloudEndure Disaster Recovery | |
| 合規 | 隨需存取 AWS 合規報告的免費自助服務入口網站 | AWS Artifact |
| 持續稽核您的 AWS 用量，以簡化評估風險與合規的方式 | AWS Audit Manager |
客戶
「如果我們能夠簡單地提供額外的安全性，而不會帶來任何不便，我們就會喜歡它。」
- Roger Zou on Amazon GuardDuty
Snap Inc.
