Clever 案例研究

Clever 是一間發展迅速的教育科技新創公司，其所提供的軟體服務，可讓學校只需按一下按鈕，就能將更新的學生資訊傳送到 Web 與行動學習應用程式。該公司總部位於舊金山，為全美 100 個頂尖 K-12 公立學校校區中的 90 個校區提供服務。有超過 65,000 所學校使用 Clever 軟體來管理名冊資料並簡化登入作業，以及管理學生姓名、聯絡人與其他詳細資訊等敏感資訊。

Clever 自 2012 年成立以來，成長幅度相當顯著。今日全美有超過 850,000 位教師與四百萬名學生在課堂上使用 Clever 登入教育應用程式。「我們的成長速度相當驚人，」Clever 首席安全工程師 Alex Smolen 表示。「在開學前幾週，Clever 每週增加超過 1,000 所學校。為了支援每年新增的大量使用者，我們需要可協助我們迅速擴展服務的技術平台。」

Clever 的核心業務是保護學生的資料。舉例來說，由 Clever 處理的所有學校名冊資料都是個人識別資訊 (PII)，必須妥善保護。「我們所處理的是非常敏感的個人資料，包含學生姓名與聯絡人資訊，」Smolen 說道。「對於使用我們服務的學校，我們承諾會確保這些資料安全無虞。」

為了達成這個承諾，該組織必須協助學校遵守家庭教育權利及隱私法令 (FERPA)，這條聯邦法令旨在保護學生的資料隱私權。「法規環境再加上學生資料隱私權相關的整體考量，促使我們將系統的安全性擺在第一，」Smolen 表示。「我們受 FERPA 規範而有保護資料的義務，但我們對自己的要求更高，因為每所學校都相信我們是這個領域的領導者。」

使用 AWS 之後，Clever 可隨著迅速成長的步調輕鬆擴展其營運，這包括在成立後的三年內，於全美將近一半的 K-12 基礎教育學校中實作服務。該組織也可以輕鬆擴展其平台，以自動滿足季節性的用量需求。「當學生在秋天回到學校時，我們會在服務上看到相當驚人的資料傳輸量高峰。這是一年之中至關重要的時期，而且成本也居高不下。一年當中只有 180 天的授課天數。對教師們而言，孩子的學習時間分秒必爭，更別說是浪費一天，」Smolen 表示。「因此，我們必須做到能隨時支援使用體驗，不容一絲妥協。」

Clever 利用 AWS 豐富齊全的安全性功能，滿足其對於安全性與合規性的高規格需求。搭配使用 AWS IAM、AWS Certificate Manager、Amazon EBS 加密、AWS CloudTrail 與 CloudWatch，Clever 達成對客戶所做的承諾，並進一步推動公司的核心任務：保護及確保客戶資料的安全。

此外，由於 Clever 可使用 AWS 提供的可擴展性、安全性及合規性，因此該公司無須自行建立和維護 IT 環境，也能輕鬆支援上述需求。「若要設定並執行自己的資料中心，將是一大挑戰，而且所費不貲，」Smolen 表示。「使用 AWS，我們可以享有最新技術平台，無須自行建立環境來管理所有需求。不必為了擴展性、靈活性與安全性建立並持續管理平台，可讓我們將更多時間投入開發新的應用程式功能，以便為全國的學校提供更多協助。我們的目標是持續提高學生資料隱私權與安全性的標準，多虧有 AWS 雲端穩固的安全功能基礎，我們才得以順利達成這個目標。」