新科技速遞
Amazon在電子商務有多年經驗,曾經面對不少商業詐欺活動,較早前Amazon的雲服務Amazon Web Services(AWS)推出了Amazon Detective,幫助客戶蒐集日誌,並調查欺詐事件,協助蒐證及調查影響範圍。
雲端安全方案Barracuda宣佈,Barracuda Cloud Security Guardian與Amazon Detective整合,分析和調查可更簡易快捷,迅速偵測安全威脅或可疑活動的根源。
Barracuda Cloud Security Guardian是無代理軟體即服務(SaaS)解決方案,提供端對端的透明度以深入分析雲端工作負載的安全性、促進合規,以及自動修復安全事故。
Amazon Detective可自動收集客戶使用AWS資源的系統存取日誌資料,使用機器學習、資料分析及圖論等,協助用家更形像化地了解安全偵測,並作出有效快速的回應。
透過與Amazon Detective整合,Barracuda客戶進一步掌握Cloud Security Guardian偵測到的安全威脅或違規事故資料。舉例而言,當Cloud Security Guardian偵測到某個地區發生違規事故,客戶可透過Amazon Detective調查:
- 違規事故有否釀成數據失竊? 包括失竊範圍的大小?
- 違規事故有否帶來側面影響? 如有,哪些帳戶或Amazon Elastic Compute Cloud(Amazon EC2)執行個體受到影響?
- 當中有沒有作出API電話撥號? 如有, API電話的IP位址源頭在哪裡?
Barracuda資料保安高級副總裁Tim Jefferson表示: 「Cloud Security Guardian旨在為客戶提供安全威脅及漏洞警報,受到進一步攻擊前修正違規行為。與Amazon Detective整合,讓客戶全面洞悉安全威脅的影響,透過了解網路攻擊情況,例如受攻擊後網站出入流量有否激增,又或掌握進行攻擊IP位址的額外情報等,作出迅速回應。」
AWS安全服務副總裁Dan Plastina表示: 「客戶正在尋找合適工具及知識加強雲端安全,我們希望籍著與Barracuda在創新解決方案和整合的持續合作,協助客戶應對與日俱新的安全威脅及漏洞。」