在當(dāng)今數(shù)字化時(shí)代，數(shù)據(jù)已成為企業(yè)運(yùn)營(yíng)中不可或缺的重要元素。

企業(yè)發(fā)現(xiàn)自己深陷于數(shù)據(jù)的海洋之中，這些數(shù)據(jù)多種多樣，包括消費(fèi)者的購(gòu)買歷史、市場(chǎng)動(dòng)態(tài)、供應(yīng)鏈信息，甚至社交媒體上的用戶評(píng)論，這種多樣性和可用性賦予企業(yè)巨大的機(jī)遇。

但是硬幣有兩面，龐大的數(shù)據(jù)資源和使用帶來(lái)的挑戰(zhàn)同樣不可忽視。

亞馬遜云科技大中華區(qū)產(chǎn)品部總經(jīng)理陳曉建表示：“在數(shù)字經(jīng)濟(jì)時(shí)代，如何在確保數(shù)據(jù)安全的前提下有效發(fā)揮數(shù)據(jù)資產(chǎn)的商業(yè)價(jià)值，成為企業(yè)數(shù)字化亟需解決的問(wèn)題?！?/p>

SDP讓“可識(shí)別”為安全合規(guī)上保險(xiǎn)

許多國(guó)家和企業(yè)都制定了相關(guān)的法律法規(guī)，以保護(hù)個(gè)人數(shù)據(jù)和隱私，如GDPR（歐洲一般數(shù)據(jù)保護(hù)條例）、中國(guó)的網(wǎng)絡(luò)安全法等。遵守這些法規(guī)不僅是法律義務(wù)，也是為了企業(yè)自身的長(zhǎng)遠(yuǎn)發(fā)展考慮。

“企業(yè)需要人—流程—工具全鏈路的數(shù)據(jù)安全合規(guī)。為用戶的業(yè)務(wù)和計(jì)算負(fù)載提供最合適的工具，一直是亞馬遜云科技投入的方向。在敏感數(shù)據(jù)的發(fā)現(xiàn)與識(shí)別也是一樣，我們通過(guò)合適的工具產(chǎn)品與解決方案，與我們的合作伙伴一起，為亞馬遜云科技的用戶提供價(jià)值。”陳曉建說(shuō)。

敏感數(shù)據(jù)保護(hù)解決方案（Sensitive Data Protection on Amazon Web Services, SDP）是亞馬遜云科技為敏感數(shù)據(jù)識(shí)別與保護(hù)這一場(chǎng)景量身定做的方案。這是一個(gè)開(kāi)源的數(shù)據(jù)安全及數(shù)據(jù)隱私云原生解決方案，客戶可以在自己賬號(hào)內(nèi)部署使用。

亞馬遜云科技敏感數(shù)據(jù)保護(hù)解決方案是一種全面且易于實(shí)施的方案，旨在確保企業(yè)在云端環(huán)境中的敏感數(shù)據(jù)得到充分保護(hù)。該方案提供了強(qiáng)大的數(shù)據(jù)分類、發(fā)現(xiàn)、加密和監(jiān)控功能，有效防止數(shù)據(jù)泄露和不當(dāng)使用。

首先，該方案通過(guò)自動(dòng)化機(jī)器學(xué)習(xí)和模式匹配技術(shù)，對(duì)敏感數(shù)據(jù)進(jìn)行智能識(shí)別和分類。這可以幫助企業(yè)快速準(zhǔn)確地發(fā)現(xiàn)并定義何為敏感數(shù)據(jù)，以便進(jìn)行針對(duì)性保護(hù)。

其次，該解決方案還提供中心化的管理平臺(tái)，客戶可通過(guò)網(wǎng)頁(yè)應(yīng)用程序?qū)γ舾袛?shù)據(jù)資產(chǎn)進(jìn)行可視化管理。通過(guò)該方案，客戶可以加速實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)合規(guī)，為下一步釋放數(shù)據(jù)價(jià)值鋪平道路。

讓數(shù)據(jù)安全可見(jiàn)可協(xié)同

“數(shù)據(jù)可見(jiàn)”是指數(shù)據(jù)可以被用戶訪問(wèn)和查看。數(shù)據(jù)可見(jiàn)性是數(shù)據(jù)管理的重要組成部分，它可以幫助用戶更好地了解數(shù)據(jù)，更有效地進(jìn)行數(shù)據(jù)分析和決策。

在數(shù)據(jù)團(tuán)隊(duì)和業(yè)務(wù)團(tuán)隊(duì)的協(xié)作方式中，通常存在兩種常見(jiàn)類型：集中式和聯(lián)邦式。

集中式協(xié)作方式將治理運(yùn)營(yíng)的責(zé)任主要集中在數(shù)據(jù)團(tuán)隊(duì)，他們負(fù)責(zé)所有的治理工作。這種方式有助于快速?zèng)Q策和高效執(zhí)行，結(jié)構(gòu)相對(duì)簡(jiǎn)單，易于實(shí)施和管理。因此，集中式協(xié)作方式更適合那些剛開(kāi)始進(jìn)行數(shù)據(jù)分析的組織以及規(guī)模較小的企業(yè)。

聯(lián)邦式協(xié)作方式則是將總體治理原則和政策交由專門(mén)的團(tuán)隊(duì)負(fù)責(zé)，但治理運(yùn)營(yíng)的責(zé)任可以分散在不同的業(yè)務(wù)部門(mén)中。這意味著每個(gè)業(yè)務(wù)部門(mén)擁有自己的數(shù)據(jù)，并在組織的監(jiān)督下制定決策，以滿足其特定需求和目標(biāo)。聯(lián)邦式協(xié)作方式更適用于規(guī)模較大的企業(yè)，尤其是跨足多個(gè)業(yè)務(wù)單元的中大型企業(yè)或跨國(guó)企業(yè)。

無(wú)論是集中式還是聯(lián)邦式，這兩種協(xié)作方式都需要多個(gè)角色高效協(xié)同工作。特別是在聯(lián)邦式治理中，對(duì)于"數(shù)據(jù)可見(jiàn)性"的需求尤為迫切，以確保各個(gè)部門(mén)可以透明地共享信息和見(jiàn)解。

基于這樣的需求，亞馬遜云科技在去年推出一項(xiàng)全新的數(shù)據(jù)管理服務(wù)Amazon DataZone，讓每個(gè)人都能看見(jiàn)數(shù)據(jù)，解鎖數(shù)據(jù)。

首先，Amazon DataZone可以對(duì)存儲(chǔ)在亞馬遜云科技、客戶本地和第三方來(lái)源的數(shù)據(jù)進(jìn)行編目和發(fā)現(xiàn)，幫助用戶輕松找到所需的數(shù)據(jù)。

其次，通過(guò)Amazon DataZone，用戶可以使用精細(xì)的控制工具管理和治理數(shù)據(jù)訪問(wèn)權(quán)限，確保數(shù)據(jù)訪問(wèn)發(fā)生在正確的權(quán)限和正確的情境之下。

最后，在協(xié)調(diào)方面，Amazon DataZone可簡(jiǎn)化數(shù)據(jù)訪問(wèn)控制，幫助數(shù)據(jù)生產(chǎn)者輕松管理數(shù)據(jù)訪問(wèn)，防止數(shù)據(jù)泄露和濫用。同時(shí)，支持?jǐn)?shù)據(jù)消費(fèi)者發(fā)現(xiàn)和使用數(shù)據(jù)并開(kāi)展數(shù)據(jù)協(xié)作，在快速實(shí)現(xiàn)協(xié)作分析的同時(shí)大大簡(jiǎn)化數(shù)據(jù)治理難度，幫助企業(yè)更快地做出數(shù)據(jù)驅(qū)動(dòng)的決策。

Amazon Clean Rooms讓數(shù)據(jù)協(xié)作不再是難題

Amazon Clean Rooms為數(shù)據(jù)協(xié)作提供了獨(dú)特的功能和優(yōu)勢(shì)。

首先，Amazon Clean Rooms允許客戶在云上創(chuàng)建一個(gè)安全的數(shù)據(jù)清洗空間，與亞馬遜云科技之上的其他公司輕松、安全地協(xié)作，無(wú)需將數(shù)據(jù)移出其亞馬遜云科技環(huán)境或加載到其他平臺(tái)。它提供了內(nèi)置的、增強(qiáng)隱私的控件，這些控件可以自定義對(duì)每個(gè)參與者運(yùn)行查詢的限制，包括查詢控制、查詢輸出限制和查詢?nèi)罩居涗洝＿@意味著每個(gè)參與方可以在保持?jǐn)?shù)據(jù)控制的同時(shí)，對(duì)其進(jìn)行分析和協(xié)作。

其次，Amazon Clean Rooms提供了高級(jí)加密計(jì)算工具，即使在處理查詢時(shí)也能保持?jǐn)?shù)據(jù)加密，以幫助遵守嚴(yán)格的數(shù)據(jù)處理政策。這使得在這個(gè)平臺(tái)上協(xié)作的數(shù)據(jù)敏感度很高，同時(shí)也符合許多組織在數(shù)據(jù)處理方面的嚴(yán)格規(guī)定。

最后，Amazon Clean Rooms的設(shè)立是為了幫助公司及其合作伙伴更好地分析和協(xié)作處理他們?cè)趤嗰R遜云科技上的數(shù)據(jù)。這意味著無(wú)論是對(duì)數(shù)據(jù)的分析還是協(xié)作，都可以通過(guò)這個(gè)平臺(tái)實(shí)現(xiàn)，大大簡(jiǎn)化了數(shù)據(jù)協(xié)作的過(guò)程。

因此，借助Amazon Clean Rooms，數(shù)據(jù)協(xié)作變得更為簡(jiǎn)單、安全、高效。

Amazon Security Lake讓數(shù)據(jù)安全可操作

Amazon Security Lake是一種專門(mén)針對(duì)用戶聚合、管理和分析日志及事件數(shù)據(jù)而構(gòu)建的安全數(shù)據(jù)湖，它可以幫助客戶解決傳統(tǒng)安全數(shù)據(jù)管理面臨的難題，如數(shù)據(jù)源多樣性和數(shù)據(jù)格式不兼容等。

通過(guò)Amazon Security Lake，企業(yè)可以匯聚和管理不同來(lái)源的日志和事件數(shù)據(jù)，包括應(yīng)用程序、防火墻、身份識(shí)別系統(tǒng)等，同時(shí)也能使用熟悉的工具對(duì)這些數(shù)據(jù)進(jìn)行快速的分析和調(diào)查，從而實(shí)現(xiàn)更快的威脅檢測(cè)、調(diào)查和事件響應(yīng)。

此外，對(duì)于匯聚以后的數(shù)據(jù)，客戶可以選擇不同的分析工具，包括像Amazon Athena、Amazon SageMaker等等，也可以選擇合作伙伴所提供的工具，比如像Splunk, Atos, Sumo Logic等等這樣的工具。這些功能進(jìn)一步提高了安全數(shù)據(jù)管理的效率和效果。

靈魂拷問(wèn)是，這個(gè)數(shù)據(jù)湖自身的安全如何保證。

事實(shí)上，和其他亞馬遜云科技提供的服務(wù)一樣，這個(gè)數(shù)據(jù)湖本身的安全性由亞馬遜云科技來(lái)保證，例如集成了亞馬遜云科技的加密服務(wù)Amazon KMS，可以實(shí)現(xiàn)自動(dòng)加密管理

結(jié) 語(yǔ)

每次參加亞馬遜云科技安全會(huì)議，總是自然想起“洋蔥模型“保護(hù)這個(gè)詞。

亞馬遜云科技已經(jīng)很久沒(méi)提這個(gè)概念了，不是這個(gè)概念已經(jīng)過(guò)時(shí)，或者不重要。

事實(shí)上，盡管不經(jīng)常提及，但所做的一切，一直都在踐行，每一次產(chǎn)品發(fā)布或者功能迭代，都會(huì)將各種所面臨的場(chǎng)景徹底的分析然后得出可行的解決方案，在用戶角度，研究用戶需求、研究場(chǎng)景，一直是亞馬遜云科技的樸素之處，也是亞馬遜云科技的不平凡的原點(diǎn)。