亚马逊云科技联手德勤共筑“云上安全”

当今世界网络威胁日益激烈，尤其是在疫情的影响下，企业数字化转型的脚步不断深入，网络安全事件频发成为新的常态——数据安全、云安全正在成为企业关注的重点。

随着企业上云作为推进企业数字化转型的关键步伐和实现全球业务拓展的首选途径，第一要务就是建立一套完整安全且合规的系统架构和管理体系，以应对当前云上安全合规的挑战。同时，面对日趋复杂且严峻的网络安全威胁，企业需要构建敏捷弹性的数字化网络安全运营体系，不断提升组织安全检测和防御能力。

2021年7月8日，德勤中国和亚马逊云科技宣布将携手创建云上安全实验室，通过双方的共同合作，为客户提供网络安全事件管理解决方案，构建安全运营中心，助力企业提升云上安全，并进一步完善企业安全合规管理，响应法律法规的安全合规要求。

事实上，早在2018年德勤就已和亚马逊云科技在大中国区达成合作，以云计算、数据分析、人工智能与机器学习、网络安全等先进技术为切入点，结合德勤领先的战略、业务、技术咨询服务能力，为帮助中国企业实现数字化转型和持续创新。

此次德勤与亚马逊云科技发布的云安全的联合实验室，更是结合了德勤强大的云安全的服务能力。

首先，托管安全服务。包括基于亚马逊云科技的安全运营中心的建设部署和托管服务，安全运营的一线、二线和三线监控的服务。

其次，基于亚马逊云科技推出的安全合规快速服务包，帮助海外企业针对国内出台的法律法规和相关的规定制度以及行业的一些标准。

最后，提出基础设施、应用服务的安全技术解决方案。

“企业的系统、应用开发，其实已经不是一个简单的瀑布式开发，它变得更加敏捷，是持续交付和持续集成的过程。” 德勤中国网络安全与战略风险事业群主管合伙人薛梓源表示，云有不同的服务和部署模式，就使得亚马逊云科技在提供很好的云产品和云服务给用户的同时，德勤可以围绕着云产品交付、运营、安全风险控制方面，提供用户全生命周期和全产线的安全咨询服务，让好产品得到好的运用，支持德勤全线的业务运营。

从亚马逊云科技的角度来看，安全一直都是其自身不停创新的重要保障和源泉之一。

“亚马逊云科技使用全球统一的软件和硬件技术来构建我们的每一个区域，然后所有的服务以及软硬件背后的供应链，都得到了完全合规的审查，可以满足任何高度敏感的工作负载的要求。” 亚马逊云科技中国区域生态系统及合伙伙伴部总经理汪湧表示，这些能力不仅来自于亚马逊云科技所提供的230多种的技术和服务能力，也来源于亚马逊云科技从创立那一天起，在不同的行业、国家和区域，为客户所提供服务的最佳实践的总结。

值得一提的是，从诞生那一天亚马逊云科技就创造了 “安全责任共担”的原则，帮助客户实现安全合规——客户享有并且控制自己的数据和系统，亚马逊云科技只需要保护和运营系统测试。这一实践的原则被广泛的运用，得到了客户的充分的认可。

据了解，本次德勤和亚马逊云科技创立的联合网络安全实验室将会从多个方面帮助企业克服安全与合规障碍，快速迁移上云。

首先，提供7×24小时乃至不同level的支撑服务。基于亚马逊云科技原生能力的SOC运营中心，对接到不同的云业务场景中，使得安全和业务能够集成在一起，让企业关注自身的业务运营。

其次，合规服务。德勤拥有深耕的行业经验，能够跟云端的产品、服务结合之后，呈现中国用户的一系列的合规场景、合规需求。

而在基础设施领域，也会结合亚马逊云科技云方面的专业能力和高弹性的业务支撑服务，使得它在不同的部署模式情况下都能够有效的支撑在线的业务运营。

“具体到每一个矩阵，德勤把服务做了具体的拆分——从核心的托管服务和合规服务，再到围绕着以DevSecOps的云端应用持续集成的过程，展开一系列的矩阵式的服务模块，使得用户在使用服务的时候，既有弹性，又能够呈现整体的风格。” 薛梓源强调，整个实验室的方法论层级，德勤引入了全球网络安全在云方面的咨询框架，其实就是告诉所有客户和合作伙伴，德勤有很强的专业技能和经验，能够支撑在云的各种应用场景下面向用户提供风险控制、提供合规服务、提供基础的支撑，乃至于托管整个云端的应用。