您应该了解的 AWS 云安全问题

根据 Statista 的数据，全球有 46.6 亿互联网活跃用户。 与此同时，截至 2019 年，全球最大的在线销售平台亚马逊拥有 110 万活跃卖家。自从数字时代来临以来，人们很容易认为每个人都在万维网上拥有公平的数据份额，这可以是一个可怕的想法。 那么，您能想象网上有多少信息吗？

虽然在线和亚马逊上的数据可能很难衡量，但可以肯定的是，它们应该得到最大程度的保护和安全，尤其是因为它涉及进出公司口袋的真实财务。 当它们落入坏人之手时，卖家和数据所有者可能会给自己带来严重的麻烦。

在本文中，让我们了解一下云中的数据存储 Amazon Web Services (AWS) 及其带来的好处。 我们还将向您介绍您需要积极避免的云安全问题。

了解重要术语

在深入探讨 Amazon Web Services 和云的本质之前，让我们先了解一些重要术语，以便您更好地理解云安全问题。

• AWS Security：这是指数据保护和服务安全的保证。
• 简单存储服务/S3 存储桶： S3 是 AWS 的数据存储，所有信息都存储在其中并受到保护。 由于这种存储类型，删除和不恢复数据的风险被归零。
• Amazon 机器映像 (AMI)： AMI 是一种 AWS 虚拟机，用于存储启动 Amazon Elastic Compute Cloud (EC2) 所需的服务器、应用程序和操作系统等数据。
• Amazon Elastic Compute Cloud (EC2)：这是 AWS 功能开发人员用来利用设计进行容量配置和实现所需的网络规模计算。
• 身份和访问管理 (IAM)： IAM 是 AWS 云提供商的一项功能，使您能够授予或撤销对云中信息的访问权限。
• CloudTrail： Amazon CloudTrail 允许您查看 S3 存储桶中发生的所有活动——应用程序编程接口 (API) 以及进出它的所有数据。
• DDoS 攻击：分布式拒绝服务或 DDoS 攻击发生在网站受到生成虚假网络流量的不同设备的攻击时，使您的网站对真实用户不可用。
• 虚拟私有云 (VPC)：每个用户在云中的空间分配允许企业在共享云中私密运营，所有数据都受到保护。
• 网络访问控制列表 (NACL)： NACL 是仅允许注册流量进入子网级别的第一道防线。 通过列表确定注册。 列表中的任何用户都有权访问它。

AWS 是 Amazon 的一个技术领域，有许多只有 AWS 开发人员和 IT 专家才能理解的行话。 但是，如果您打算使用此服务，了解一些关键术语会有所帮助。

为您推荐：为什么需要升级到基于云的平台？

亚马逊网络服务 (AWS) 和云安全问题

现在，AWS 是什么？ 数据存储是任何业务的重要组成部分，因为历史、现在和未来的统计数据和业务知识都用于决策制定。 技术已经从存储数据到磁盘驱动器和台式机发展到现在著名的高效数据存储系统——云。

上面提到的条款都属于亚马逊的云计算平台AWS。 AWS 将数据存储在“云”中，而不是计算机或驱动器中。 因此，数据丢失或被盗的风险被降到最低。 但是，为了更好地保护数据，您还需要了解许多其他安全风险。 以下是您应该注意的三个主要问题：

1. 保持 S3 存储桶公开

AWS 生态系统充满了您可以配置的功能，允许您业务中的关键人员访问信息。 如上所述，S3 用作数据云存储，您可以管理谁可以访问它——无论是私有云还是公共云。

当配置设置为 public 而不是 private 时，问题就出现了。 由于所有数据都存储在 S3 中，因此任何人现在都可以访问所有信息，甚至是机密信息。

2.忘记启用CloudTrail

顾名思义，CloudTrail 跟踪云内部发生的一切，并记录所有 API 调用和存储在 S3 中的数据。 想象一下忘记启用 CloudTrail 并丢失所有对监控业务数据至关重要的有价值的日志。

除了无法跟踪有价值的日志之外，由于无法跟踪进入您网站的流量，您的数据也更容易受到 DDoS 攻击。 您可能正在经历流量激增，但实际上，访问来自假访客。 更糟糕的是，真正的站点访问者将无法访问您的站点。

3. AWS VPC 中允许的 IP 地址过多或过少

VPC是您自己在AWS云中的空间，为了您检查安全性，您可以启用和禁用可以访问您数据的IP地址。 但是，当您允许过多或过少的 IP 地址时，这就会成为一种风险——任何极端的做法都不好。

因此，允许访问超过允许的 IP 地址将使未经授权的个人能够看到您的数据。 另一方面，如果应允许的 IP 地址受到限制，您还将冒着限制应有权访问您的数据的关键参与者的风险。

4. 任何人都可以访问 AMI

理想情况下，作为 AWS 客户，您将数据存储在云平台中，因为您需要安全的数据存储以及限制对机密信息的访问的能力。 但是，由于 AMI 配置错误，将商业智能置于其中会破坏其保护数据私密性的目的。 由于这个错误，任何人都可以访问重要的业务数据、操作系统以及服务器中的所有内容。

5. 过多地访问隐私控制功能

IAM 是 AWS 的另一个基本功能——您将使用该功能来设置谁可以访问您的云数据。 挑战在于提供过多的 IAM 访问权限——能够在云中提供访问权限或配置隐私设置的人数将超过理想数量。

理想情况下，您应该只选择团队中的关键人员或您完全信任的核心组来访问 IAM。 如果您授予几乎所有部门的访问权限，隐私控制的目标就落空了。

您可能喜欢： Web 应用程序与云应用程序：找到最终的赢家。

你能做什么：解决方案

如您所见，当对云的访问过于受限或过于公开时，就会出现问题。 因此，让我们从零开始探讨确保这种威胁不会发生在您身上的方法，以及万一发生时的最佳实践。

定义谁可以和不能访问特定数据

原始业务数据和情报只能由您和您公司中受信任的个人访问。 在一头扎进系统之前，您必须弄清楚这一点。 这样做将使 IT 出口能够轻松配置云中的数据访问。

定期检查云配置

配置完成后，请确保访问仍然如您所愿，并且没有任何故障或异常。 尤其要检查上面提到的关键区域，例如 S3 存储桶访问、CloudTrail 状态、VPC 中的 IP 地址、AIM 和 IAM。 确保它们配置正确。 如果有任何错误，您可以立即重新配置并通过定期检查配置来修复任何损坏，这种常规做法可以为您将来省去很多麻烦。 这就是您应该如何保护云中的机密数据——在您的实践中加强勤奋，以保护您在亚马逊上的品牌。

补充 AWS 在检测异常和安全危险信号方面的主动能力

AWS 基础设施是当今最值得信赖的云服务提供商之一，它们符合数据安全国际标准。 除此之外，它还主动检查云中发生的任何异常情况并立即发出危险信号，因此您会在任何安全漏洞发生时立即意识到。 虽然服务提供商会在必要时检查您的数据安全性，但您可以通过定期检查对其进行补充。 这应该从小品牌的方法开始，但更应该由大品牌来实践。

您可能还喜欢：云 VDI 和桌面即服务 (DaaS) 的未来就在这里！

在结束

您自己的业务中有不可估量的数据，其中许多是机密的，需要保护。 为此，您需要可靠且安全的存储，而现在可通过 AWS 获得这些存储。 尽管即使是最优秀的 Amazon Web Services 也无法避免潜在的云安全问题，但拥有足够的云安全背景可以帮助您主动计划潜在的数据安全漏洞。

最终，您可以借助 AWS 保证实现云安全控制的解决方案。 AWS 符合数据安全标准的保证，以及您在检查隐私和访问云空间方面的努力，将有助于始终保护您的所有机密数据。

 本文由 Jayce Broda 撰写。 Jayce 是 Seller Interactive 的常务董事，Seller Interactive 是加拿大排名第一的亚马逊广告代理商，帮助品牌在亚马逊上建立业务。 他的内容营销专业知识使他与丰田和 GoDaddy 等品牌合作，制作的内容在一个月内的浏览量超过 2000 万。