AWS公有云安全解决方案

1、AWS公有云安全解决方案技术创新 变革未来技术已经成为我们生活的一部分云计算自动化大数据分析IoTIT技术持续演进数字化转型分布式用户、应用和数据|交付的灵活性和速度增加了安全风险SaaSCloud/VirtualizationMobilityIT管理者面临的挑战风险速度公有云上的安全管理需求跨越物理和云端的 统一安全策略无缝集成的部署和集中管理应用和数据的安全防护计算云基础设施和服务存储数据库网络加密密钥管理客户端和服务器加密网络流量保护操作系统、网络和防火墙配置客户内容平台、应用程序、身份和访问管理公有云客户业务应 用的安全公有云本身的安全AWS与共同交付安全能力应用可视化用户识别内容检测

2、解密流量开启 商业应用阻断 “bad” 应用应用白名单限制文件类型漏洞利用恶意软件回传&通讯恶意website动态分析静态分析行为分析自动检测SaaS软件即服务阻断恶意URL钓鱼URL机器学习Cloud 云服务密钥窃取智能AI移动终端让AWS与私有云拥有一致的安全保障实现安全防御，让你安全使用AWS网络完整的可视性减少攻击面阻断已知攻击阻断未知攻击灵活的使用场景混合分段互联网网关远程访问安全地扩展您的数据中心进入AWS分离数据和应用程序以符合 规性与安全性保护面向WEB的 互联网应用程序确保从网络到云端和设备均 执行一致的策略通过引导自动执行防火墙部署；动态更新安全策略，以确保安全性与工作负载

3、变化保持同步从集中位置对 VM-Series 的所有方面进行管理 - 从配置、策略到报告同时在虚拟化和物理形态防火墙实施策略一致性自动化部署和集中管理让你在AWS 上拥有与数据中心对等的安全保护机制针对应用程序而非端口的流量可见性与管控对应程序网段启用分段/白名单应用程序策略预防已知和未知威胁将安全性扩展到远程用户和设备集中管理、简化策略更新AWS(IaaS, PaaS)Software as a Service(SaaS)Private CloudERPWebDB面向 AWS 的 VM-Series 安全防御平台混合数据中心Panorama 集中管理整个企业和云端的配置与策略汇总流量日志用于

4、监控、取证和报告目的简化管理和策略更新API应用程序网络安全AZ1b Web1DB1Subnet1Subnet2自动执行AWS部署资源的策略更新15 | 满足用户在 部署的各种性能要求VM-500VM-700小型，中型规模 (2-4G)大型，超大型规模(8-16G)VM-200VM-100VM-300高达 2G App-ID,1G 威胁检测, 250K sessions高达 4G App-ID,2G 威胁检测, 800K sessions高达 8G App-ID,4G 威胁检测,2百万 sessions高达 16G App-ID,8G 威胁检测,1千万 sessionsAWS 资源部署支持与许

5、可支持的AWS 虚拟部署资源c3.xlarge, c3.2xlarge, c3.4xlarge or c3.8xlargem3.xlarge, m3.2xlargec4.xlarge, c4.2xlarge or c4.4xlargeBYOL + Public AMIVM-Series在AWS China (Beijing和Ningxia)的Community AMIs发布，用户可自行搜索并启用 支持BYOL方式CLOUD APPLICATIONSecure OS and app within workloads公共云完整的安全覆盖Continuous security& compliance

6、APIWEBAPPHOSTProtect and segment cloud workloadsINLINEInfrastructure-as-a-Service (IaaS)Web ServerApp ServerOBJECT STORAGECACHINGDATABASEPlatform-as-a-Service (PaaS)10年内的3次技术变革Security Operating Platform演进：第一代网络安全威胁防御云交付安全服务URL过滤恶意软件分析威胁数据Security Operating PlatformEVOLUTION I演进：第二代网络安全高级端点防护云计算安全基于

7、云交付的安全服务威胁防御URL过滤恶意软件分析威胁数据EVOLUTION II演进：第三代 NETWORKS 应用第三方合作伙伴应用客户应用基于云交付的安全服务威胁防御URL过滤恶意软件分析应用框架 & 日志服务网络安全高级端点防护云计算安全物理网络移动私有云在任何位置提供一致的、无缝集成的安全防御IaaSSaaSPaaSMalware Signature (Billions)C&C/DNSSignature (Millions)Threat Intelligence CloudWildFireURLSignature (Billions)23,000+, WildFire global en

8、terprise customers Malware/APT Feeds3rd partyPassive DNSNetwork5B+Sample Files inAutoFocus1,900+Unit 42 Malware Tags1.2T+Artifacts inAutoFocus217M+Never before seensamples every month60-70%Malware detected by WildFire is unknown in VirusTotal23,000+Customers64-70%Malware detected by WildFire were not seen by the top six antivirus vendors at the time of detection230K+ Protect