一年當中只有 180 天的授課天數。對教師們而言,孩子的學習時間分秒必爭,更別說是浪費一天。因此,我們必須做到能隨時支援使用體驗,不容一絲妥協。
Alex Smolen 首席安全工程師

Clever 是一間發展迅速的教育科技新創公司,其所提供的軟體服務,可讓學校只需按一下按鈕,就能將更新的學生資訊傳送到 Web 與行動學習應用程式。該公司總部位於舊金山,為全美 100 個頂尖 K-12 公立學校校區中的 90 個校區提供服務。有超過 65,000 所學校使用 Clever 軟體來管理名冊資料並簡化登入作業,以及管理學生姓名、聯絡人與其他詳細資訊等敏感資訊。

Clever 自 2012 年成立以來,成長幅度相當顯著。今日全美有超過 850,000 位教師與四百萬名學生在課堂上使用 Clever 登入教育應用程式。「我們的成長速度相當驚人,」Clever 首席安全工程師 Alex Smolen 表示。「在開學前幾週,Clever 每週增加超過 1,000 所學校。為了支援每年新增的大量使用者,我們需要可協助我們迅速擴展服務的技術平台。」

Clever 的核心業務是保護學生的資料。舉例來說,由 Clever 處理的所有學校名冊資料都是個人識別資訊 (PII),必須妥善保護。「我們所處理的是非常敏感的個人資料,包含學生姓名與聯絡人資訊,」Smolen 說道。「對於使用我們服務的學校,我們承諾會確保這些資料安全無虞。」

為了達成這個承諾,該組織必須協助學校遵守家庭教育權利及隱私法令 (FERPA),這條聯邦法令旨在保護學生的資料隱私權。「法規環境再加上學生資料隱私權相關的整體考量,促使我們將系統的安全性擺在第一,」Smolen 表示。「我們受 FERPA 規範而有保護資料的義務,但我們對自己的要求更高,因為每所學校都相信我們是這個領域的領導者。」 

為了滿足可擴展性與安全性方面的需求,Clever 選擇在 Amazon Web Services (AWS) 雲端上啟動服務。「整體而言,我們必須使用雲端才能支援業務擴展和靈活性的需要,特別是 AWS 提供的特殊彈性,可滿足我們在教育與學生資料方面的需求,」Smolen 表示。「這就是我們為什麼選擇、而且也將持續使用 AWS 的原因。」

Clever 在數百個 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體上執行服務,並使用 Amazon Relational Database Service (Amazon RDS) 做為主要資料庫。該公司使用 Amazon Elastic Block Store (Amazon EBS) 做為 Amazon EC2 執行個體的持久性區塊級儲存。

為確保強化的資料安全性並滿足合規需求,Clever 廣泛地使用 AWS 安全性服務。該組織使用 AWS Identity and Access Management (IAM) 來控制身分存取與 AWS 服務的存取權。同時,該公司也使用 AWS Certificate Manager 來佈建、管理並部署 Sockets Layer/Transport Layer Security (SSL/TLS) 憑證,以保護網路通訊的安全。

此外,Clever 還利用 Amazon EBS 加密技術為 EBS 磁碟區加密,無須自行建立並維護加密解決方案。Clever 使用 AWS CloudTrailAmazon CloudWatch 進行安全性深入分析,以及自動化的安全性監控。Clever 也透過 AWS 備份及清除資料,以解決其合規性問題。

使用 AWS 之後,Clever 可隨著迅速成長的步調輕鬆擴展其營運,這包括在成立後的三年內,於全美將近一半的 K-12 基礎教育學校中實作服務。該組織也可以輕鬆擴展其平台,以自動滿足季節性的用量需求。「當學生在秋天回到學校時,我們會在服務上看到相當驚人的資料傳輸量高峰。這是一年之中至關重要的時期,而且成本也居高不下。一年當中只有 180 天的授課天數。對教師們而言,孩子的學習時間分秒必爭,更別說是浪費一天,」Smolen 表示。「因此,我們必須做到能隨時支援使用體驗,不容一絲妥協。」

Clever 利用 AWS 豐富齊全的安全性功能,滿足其對於安全性與合規性的高規格需求。搭配使用 AWS IAM、AWS Certificate Manager、Amazon EBS 加密、AWS CloudTrail 與 CloudWatch,Clever 達成對客戶所做的承諾,並進一步推動公司的核心任務:保護及確保客戶資料的安全。

此外,由於 Clever 可使用 AWS 提供的可擴展性、安全性及合規性,因此該公司無須自行建立和維護 IT 環境,也能輕鬆支援上述需求。「若要設定並執行自己的資料中心,將是一大挑戰,而且所費不貲,」Smolen 表示。「使用 AWS,我們可以享有最新技術平台,無須自行建立環境來管理所有需求。不必為了擴展性、靈活性與安全性建立並持續管理平台,可讓我們將更多時間投入開發新的應用程式功能,以便為全國的學校提供更多協助。我們的目標是持續提高學生資料隱私權與安全性的標準,多虧有 AWS 雲端穩固的安全功能基礎,我們才得以順利達成這個目標。」

要進一步了解 AWS 如何協助您管理教育解決方案,請瀏覽我們的 AWS 政府和教育詳細資訊頁面