亞馬遜Access Analyzer工具或有能保障大數(shù)據(jù)安全
大數(shù)據(jù)技術的戰(zhàn)略意義不在于掌握龐大的數(shù)據(jù)信息,而在于對這些含有意義的數(shù)據(jù)進行專業(yè)化處理。換而言之,如果把大數(shù)據(jù)比作一種產(chǎn)業(yè),那么這種產(chǎn)業(yè)實現(xiàn)盈利的關鍵,在于提高對數(shù)據(jù)的“加工能力”,通過“加工”實現(xiàn)數(shù)據(jù)的“增值”。在AWS re: 2019大會上,亞馬遜為使用S3云存儲服務的客戶發(fā)布了一款新的安全工具,以幫助確保數(shù)據(jù)存儲在云中,不被意外泄露到其他地方。
混合管理服務提供商Ensono的云業(yè)務部門總經(jīng)理Sean Roberts評論道:“Amazon S3是最流行的云存儲解決方案之一,但由于人為錯誤,它在歷史上一直是一個安全負擔。“在過去的幾年里,數(shù)百家著名的組織都遭遇了數(shù)據(jù)泄露,這是S3配置錯誤的直接結果——bucket被設置為public,而實際上它們應該是私有的。“當敏感數(shù)據(jù)無意中暴露在網(wǎng)上時,可能會損害組織的聲譽,并導致嚴重的財務影響。實際上,這些敏感數(shù)據(jù)通常是用戶名和密碼,不僅影響了企業(yè),也影響了客戶。
這個名為Access Analyzer的實用工具用于S3 (Amazon的簡單存儲服務),它監(jiān)視訪問策略,以確保它們能夠正常工作。現(xiàn)在,在默認情況下,bucket (S3存儲塊的名稱)被創(chuàng)建為私有的,但是AWS為用戶提供各種機制,如訪問控制列表,以便在必要時配置不同的訪問級別。問題是,如果以某種方式錯誤地配置了這些數(shù)據(jù),這可能會讓公眾訪問數(shù)據(jù),這顯然很容易成為一場災難。
Access Analyzer監(jiān)視這類錯誤配置,并將其標記出來,從而能夠快速處理和關閉任何非預期的訪問。實際上,在這種情況下,只要單擊一下,就可以阻止公共訪問,工具會詳細說明問題和確切的策略問題,這樣您就可以從容地處理安全漏洞。有關Access Analyzer如何工作的更多細節(jié),請查看Amazon的完整文章。