五個要問資安廠商關於AWS的問題

過去幾週內，趨勢科技一直都在檢視如何防護運行在Amazon Web Services虛擬機器的十大建議。我們探討了AWS共享安全模型的關鍵控制。如同這些建議裡所提到的，基於主機的安全功能，像是入侵偵測和防禦、防毒、完整性監控等，對於保護你的應用程式和資料非常重要。

部分建議跟設定和調整AWS本身有關，有些需要使用第三方工具。所以在尋找防護你雲端計劃的候選時，有五個問題必須要問這些可能的廠商：

新建立的虛擬機器可以自動地被識別？雲端的好處之一，也是它最大的問題之一：彈性。通常虛擬機器會被自動建立，比方說為了回應增加的負載。如果這些自動產生的虛擬機器無法被自動保護，你就會產生漏洞。
你的政策（Policy）可以和AWS溝通嗎？所有的虛擬機器並不完全一樣，而安全政策可能會因為虛擬機器的類型和用途而非常不同（例如資料庫與網頁伺服器）。政策引擎需要了解AWS提供的資訊，並且依此採用適當的政策。
我需要改變我的部署程序嗎？今日有各種商業版和開源版部署工具用於管理AWS部署（RightScale，Chef，Puppet，CloudFormation，這裡只提幾個）。需要改變這些流程以適應安全解決方案代表了時間、費用以及部署過程中出差錯的可能性增加。

我可以統一管理我的安全防護嗎？管理多個安全政策、警示、主控台等都是既費時又複雜的工作，也會增加錯過關鍵資訊的風險，可能會影響到你部署的安全性。
我是新科技的白老鼠嗎？成為早期採用者是很棒，不過如果會讓你雲端部署的安全性陷入危險就不該這麼做。確保用來防護你虛擬機器的技術是完成的，並且所提供的政策範本也已經在真實部署環境內被實證過。

還不是趨勢科技粉絲嗎?想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚加入粉絲,各種粉絲專屬驚奇好禮,不定期放送中