過去幾週內，趨勢科技一直都在檢視如何防護運行在Amazon Web Services虛擬機器的十大建議。我們探討了AWS共享安全模型的關鍵控制。如同這些建議裡所提到的，基於主機的安全功能，像是入侵偵測和防禦、防毒、完整性監控等，對於保護你的應用程式和資料非常重要。
部分建議跟設定和調整AWS本身有關，有些需要使用第三方工具。所以在尋找防護你雲端計劃的候選時，有五個問題必須要問這些可能的廠商：
- 新建立的虛擬機器可以自動地被識別？雲端的好處之一，也是它最大的問題之一：彈性。通常虛擬機器會被自動建立，比方說為了回應增加的負載。如果這些自動產生的虛擬機器無法被自動保護，你就會產生漏洞。
- 你的政策（Policy）可以和AWS溝通嗎？所有的虛擬機器並不完全一樣，而安全政策可能會因為虛擬機器的類型和用途而非常不同（例如資料庫與網頁伺服器）。政策引擎需要了解AWS提供的資訊，並且依此採用適當的政策。
- 我需要改變我的部署程序嗎？今日有各種商業版和開源版部署工具用於管理AWS部署（RightScale，Chef，Puppet，CloudFormation，這裡只提幾個）。需要改變這些流程以適應安全解決方案代表了時間、費用以及部署過程中出差錯的可能性增加。
