Amazon Web Services 宣布推出三项构建和部署服务 更快，更轻松地管理数据-ESG跨境

西雅图--今天在 AWS re:Invent 大会上，Amazon.com 旗下公司（纳斯达克股票代码：AMZN）宣布推出三项新服务，提供自动化和规范性指导，帮助客户更快地构建在 AWS 上。 AWS Control Tower 为客户提供了一个自动化的“登陆区”，可以轻松设置他们的多账户环境，并通过安全、操作和合规性规则持续管理他们的 AWS 工作负载。 AWS Security Hub 是管理整个 AWS 环境的安全性和合规性的中心位置，因此客户可以在一个全面的视图中快速查看其 AWS 安全性和合规性状态。 AWS Lake Formation 通过简化和自动化许多通常需要的复杂手动步骤（包括收集、清理和编目数据），让客户更轻松地构建安全的数据湖。

“我们知道我们的客户喜欢 AWS 中提供的广泛功能，但他们也告诉我们，他们希望我们以使他们更容易快速构建架构的方式打包我们的服务”

随着云越来越成为各个行业各种规模的组织的默认选择，它吸引了两种不同类型的构建者。第一组是想要使用全套 AWS 服务、挑选各种构建块并将它们组合在一起以创建特定架构的修补匠。第二种类型的构建者被 AWS 吸引的原因有很多——AWS 中功能的广度和深度——但他们愿意交换一些服务粒度，以从更高的抽象层开始，其中大部分构建已经完成已经为他们完成了，他们可以更快地开始。 AWS 一直迎合想要从头开始构建的客户，同时随着时间的推移添加 AWS Elastic Beanstalk、Amazon Lightsail 和 Amazon SageMaker 等服务，旨在满足第二类构建者的需求。 AWS Control Tower、AWS Security Hub 和 AWS Lake Formation 将此方法扩展到更广泛的工作负载和场景，为客户提供抽象服务以帮助进行预置和治理、监控安全性和合规性以及构建和管理数据湖。这些服务自动化多步骤流程，让客户更快地启动和运行，同时集中管理其 AWS 环境的关键元素，帮助保持一致性并提供更完整的可见性。

AWS 高级副总裁 Charlie Bell 表示：“我们知道我们的客户喜欢 AWS 中提供的广泛功能，但他们也告诉我们，他们希望我们以能够让他们更轻松地快速构建架构的方式打包我们的服务。” . “云的核心优势之一是它消除了管理物理基础设施的巨大运营复杂性。 AWS 的新服务消除了额外的复杂性，加快并简化了部署和管理云工作负载的过程，因此客户可以更快地构建、更安全地运营，并以让他们有更多时间进行创新的方式保持一致的治理。”

AWS Control Tower 可以轻松设置和管理安全、合规的多账户环境（今天提供预览版）

迁移到 AWS 的企业通常需要管理大量账户、分布式团队和应用程序。 AWS 的预置和管理服务让客户能够对其环境进行精细控制，但许多组织也需要规范性指导并帮助建立一个安全的多账户环境。他们希望确保他们使用了所有正确的工具，并且他们了解如何使用这些工具为他们的团队创建和执行策略，以便以安全和合规的方式部署工作负载。他们希望在不牺牲 AWS 的速度和敏捷性的情况下实现这一切。 AWS Control Tower 通过为中央云团队提供一个单一的自动化“登陆区”来应对这些挑战，他们的团队可以在其中根据行业和 AWS 最佳实践预置账户和工作负载。自动登陆区采用最佳实践蓝图，例如使用 AWS Organizations 配置多账户结构、使用 AWS Single Sign-on 或 Microsoft Active Directory 管理用户身份和联合访问、通过 AWS Service Catalog 配置账户工厂、集中使用 AWS CloudTrail 和 AWS Config 等进行日志归档。 AWS Control Tower 为安全、运营和合规性提供预打包的治理规则，客户可以在企业范围内或账户组中应用这些规则来执行策略或检测违规行为。所有这一切都可以通过 AWS Control Tower 的控制面板轻松管理和监控，为客户提供对客户 AWS 环境的集中可见性，包括配置的账户、启用的预防性和检测性护栏以及与护栏相关的账户合规状态等信息.要了解有关 AWS Control Tower 的更多信息，请访问：。

Change Healthcare 是一家领先的独立医疗保健技术公司，提供数据和分析驱动的解决方案，覆盖大约 2,100 家政府和商业付款人连接、5,500 家医院、900,000 名医生和 33,000 家药店。 “作为医疗保健技术提供商，我们一直面临着在工作负载中保持一致控制的挑战，同时为我们的团队提供快速迭代和持续创新所需的灵活性，”首席技术官 Aaron Symanski 说，改变医疗保健。 “AWS Control Tower 将通过使分布式团队能够在自助服务模式中更快地采用 AWS 来应对这一挑战，同时让集中式团队放心，将阻止部署不合规的应用程序。自动执行政策不仅可以节省大量时间和精力，还有助于确保整个组织始终遵守合规标准。”

AWS Security Hub 为安全性和合规性提供集中管理（今天提供预览版）

当今的企业使用广泛的 AWS 和第三方安全工具，这些工具不断生成可在多个控制台和仪表板中查看的结果。要了解他们的整体安全性和合规性状态，客户必须在这些工具之间手动切换，或者投资开发复杂的系统来汇总和分析结果。因此，许多安全团队发现很难将信号与噪音区分开来，对最重要的发现进行优先排序，并确保不会遗漏关键信息。借助 AWS Security Hub， 客户可以在一个地方快速查看其整个 AWS 安全性和合规性状态。 AWS 安全中心 收集并汇总其在客户环境中发现的安全服务的调查结果，例如来自 Amazon GuardDuty 的入侵检测结果、来自 Amazon Inspector 的漏洞扫描结果、来自 Amazon Macie 的敏感数据识别以及由 AWS 合作伙伴提供的一系列安全工具生成的调查结果网络 (APN) 合作伙伴。调查结果与集成仪表板相关联，这些仪表板可视化和汇总客户当前的安全和合规状态，并突出显示趋势和产生越来越多调查结果的 Amazon Elastic Compute Cloud (Amazon EC2) 实例。客户可以根据行业标准和最佳实践（例如互联网安全中心 (CIS) AWS Foundations Benchmark）运行自动化、持续的配置和合规性检查，确定需要关注的特定账户和资源。

AWS 安全中心 与 Amazon CloudWatch 和 AWS Lambda 集成，允许客户根据特定类型的发现执行自动修复操作。客户还可以集成 AWS Security Hub 借助他们的自动化工作流程和第三方工具，例如票务、聊天以及安全信息和事件管理 (SIEM) 系统，可以快速对问题采取行动。领先的供应商，例如 Alert Logic、Armor、Barracuda、Check Point、Cloud Custodian、CrowdStrike、CyberArk、Demisto、F5、Fortinet、GuardiCore、IBM、McAfee、Palo Alto Networks、Qualys、Rapid7、Splunk、Sophos、Sumo Logic、赛门铁克、 Tenable、Trend Micro、Turbot 和 Twistlock 已与 AWS Security Hub 建立了集成，并且即将推出更多功能。要开始使用 AWS Security Hub，请访问：。

Asurion 为无线运营商、付费电视和零售合作伙伴开发和部署创新技术解决方案，以帮助全球数百万人保持联系。 “作为一家全球技术解决方案服务公司，我们面临着一系列不同的安全、隐私和合规要求，”Asurion 首席安全官 Scott Mackelprang 说。 “AWS Security Hub 帮助我们快速扫描仪表板并查看我们在 AWS 中的安全性和合规性状况。使用 Security Hub，我们现在可以快速关注问题领域，从而改善我们的合规状态并更轻松地满足我们的审计要求。”

AWS Lake Formation 可让您轻松设置安全数据湖（即将推出预览版）

许多客户都在谈论数据湖，因为他们知道消除孤岛并将所有数据存储在一个可以应用分析和机器学习的中心位置很有用。 Amazon Simple Storage Service (Amazon S3) 是拥有数据湖的自然场所，因为它提供了所有的安全性、访问控制、操作性能、功能和管理控制，并且靠近分析和机器学习服务在 AWS 中可用。然而，事实证明，构建和管理数据湖是一个复杂且耗时的过程，需要客户从不同来源加载数据、设置存储桶和分区、清理和准备数据、配置和执行跨范围的安全策略服务、精细配置访问控制设置等。 AWS Lake Formation 消除了大部分繁重的工作，允许客户在几天内构建数据湖。使用 AWS Lake Formation，客户只需定义他们希望摄取的数据源，然后从规定的数据访问和安全策略列表中进行选择以应用，无需在其分析应用程序中定义和实施策略。 AWS Lake Formation 然后收集数据并将其移动到新的 Amazon S3 数据湖中，在此过程中提取技术元数据以对数据进行分类和组织，以便于发现。该服务自动优化数据分区以提高性能并降低成本，将数据转换为 Apache Parquet 和 ORC 等格式以加快分析速度，还使用机器学习对匹配记录进行重复数据删除以提高数据质量。

客户可以使用 AWS Lake Formation 为其数据湖集中定义和管理安全、治理和审计策略。然后将一致地实施策略，减少在客户的安全、存储、分析和机器学习服务中手动定义和执行它们的重复工作。 AWS Lake Formation 还提供了一个集中的、可自定义的目录，其中描述了可用的数据集及其适当的业务用途。这减少了分析师和数据科学家必须花费在寻找适合他们需求的正确数据集上的时间，并使用户能够使用他们选择的分析和机器学习服务（包括 Amazon EMR、Amazon Redshift、 Amazon Athena、Amazon Sagemaker 和 Amazon QuickSight。要了解有关 AWS Lake Formation 的更多信息，请访问：。

Fender Digital 是标志性吉他品牌 Fender 的一部分，该品牌开发应用程序、网站、平台和工具，以补充 Fender 制造的吉他、放大器和音频设备。 “我们正在从我们的数字应用程序和设备中生成大量用户和使用数据。我们计划在 AWS 上构建一个数据湖，与我们基于 Amazon Redshift 的数据仓库一起运行，”Fender Digital 工程副总裁 Joshua Couch 说。 “我迫不及待地想让我的团队开始使用 AWS Lake Formation。 Lake Formation 将使我们能够轻松地加载、转换和编目我们的数据，并使其在我们的组织内安全地可用，跨越广泛的 AWS 服务组合。借助 AWS Lake Formation 等企业就绪选项，我们将能够花费更多时间从数据中获取价值，而不是进行手动设置和管理数据湖所涉及的繁重工作。”

关于亚马逊网络服务

12 年来，Amazon Web Services 一直是世界上最全面、应用最广泛的云平台。 AWS 为计算、存储、数据库、网络、分析、机器学习和人工智能 (AI)、物联网 (IoT)、移动、安全、混合、虚拟和增强现实（VR 和 AR）提供超过 125 项功能齐全的服务，来自全球 19 个地理区域（跨越美国、澳大利亚、巴西、加拿大、中国、法国、德国、印度、爱尔兰、日本、韩国、新加坡）的 57 个可用区 (AZ) 的媒体和应用程序开发、部署和管理，和英国。 AWS 服务受到全球数百万活跃客户（包括发展最快的初创公司、最大型企业和领先的政府机构）的信任，为他们的基础设施提供支持、使其更加敏捷并降低成本。

关于亚马逊

亚马逊遵循四项原则：以客户为中心而非以竞争对手为中心、对发明的热情、对卓越运营的承诺以及长期思考。客户评论、一键购物、个性化推荐、Prime、亚马逊物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板电脑、Fire TV、亚马逊 Echo 和 Alexa 是亚马逊率先推出的一些产品和服务。有关更多信息，请访问 amazon.com/about 并关注@AmazonNews。

点击咨询现在有哪些新兴平台值得关注 >>>

特别声明：以上文章内容仅代表作者本人观点，不代表ESG跨境电商观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与ESG跨境电商联系。