能源和公用事业安全性与合规性

能源和公用事业公司在全球各地承担十分独特的安全、监管和合规义务,包括关键基础设施的运营、安全和韧性管理。数据量的持续膨胀给可靠运营带来巨大挑战,为应对这些挑战并驾驭不断变化的运营局面,AWS 为能源和公用事业运营商提供了多种可提升灵活性和安全性的服务。

通过安全责任共担的合作模式、其全球基础设施的强大韧性以及云技术实现的良好可见性和自动化水平,AWS 可帮助贵公司探索各种可用的资源。

可提升云中安全性和韧性的基础设施

我们的数据中心和网络架构专为满足安全敏感型组织的要求而打造,为 AWS 客户带来诸多效益。

AWS 全球基础设施

除本地部署的的典型主数据中心资源和备用数据中心资源外,AWS 全球基础设施为客户提供了众多 AWS 区域选择,可在构建云环境的同时满足韧性要求,进一步提高其运营韧性。

AWS 合规性

AWS 合规性支持的安全标准和合规性认证远超其他云服务,包括 ISOSOCPCI-DSSFedRAMPGDPRFIPS 140-2NIST 800-171 等等

 

 

AWS 安全性、身份与合规性

客户可借助 AWS 安全性、身份与合规性产品与服务来加密数据、管理访问权限、监控网络流量、利用机器学习功能分析数据以发现异常活动、缓解 DDoS 攻击以及在 AWS 资源发生更改时发送警报等。

 

有助实现安全性与合规性目标的服务

AWS 可通过在线资源、人员和合作伙伴为贵公司提供指导和专业知识。贵公司可使用数以百计的工具和功能,轻松达成安全性目标。我们持续地对 AWS 环境进行审核,并获得了全球各地区和各行业认证机构的认证。

责任共担

我们在安全性与合规性上采取 AWS 与客户共担责任的模式。对于 AWS 云中提供的所有服务,AWS 负责保护运行这些服务的全球基础设施。对于在 AWS 云“中”构建的服务、应用程序和配置,安全性由客户负责。

管理和治理

AWS 通过多种资源来为客户定义和建设安全性责任的努力提供支持,例如 AWS Cloud Adoption Framework(CAF)Well-Architected 最佳实践等,从而大规模规划和实施数字化转型。

培训与认证

AWS 客户可以使用培训与认证资源AWS 讲习会等丰富的教育资源,包括沉浸日活动等,并且可以根据客户团队的具体需求定制策划。

客户资源

AWS 能源与公用事业安全性与合规性专家可开发相关内容和资源,帮助客户搭建可扩展、安全的云平台。每项资源与内容都结合全球监管要求,与贵公司的安全目标、战略和战术形成互补。AWS 提供多种安全性与合规性指南、功能和赋能工具,有助支持公用事业公司符合监管要求以及行业公认的网络安全框架,例如北美电力可靠性协会(NERC)关于BES 网络系统信息(BCSI)的关键基础设施保护(CIP)标准ITARNIST 网络安全框架(CSF)网络安全成熟度模型认证(CMMC)等。

图标 – AWS 合规中心

AWS 合规中心

AWS 合规性中心是一个交互式工具,为研究 54 个国家/地区的云相关监管要求提供一个集中位置。客户可借助该工具来浏览特定于国家/地区的资源、确定当地监管要求,以及查看可能适用于该国家/地区的 AWS 合规性计划。AWS 的客户遍布全球,并且 AWS 通过持续挑战来适应不断变化的法规。
图标 – AWS 安全性文档

AWS 安全性文档

安全性文档存储库向客户介绍了如何配置 AWS 服务,以满足其组织的安全性与合规性目标。AWS 客户可通过专为满足最关注安全性的组织的要求而构建的数据中心和网络架构受益。
图标 – AWS Well-Architected Framework

AWS Well-Architected Framework

AWS Well-Architected Framework 有助云架构师为其应用程序构建安全、高性能、高韧性和高效率的基础设施。该框架以卓越操作、安全性、可靠性、性能效率、成本优化和可持续性这六大支柱为基础,让客户和合作伙伴能够通过一致的方法来评估其架构,实施能够在使用中扩展的设计。

图标 – AWS Artifact 工具

AWS Artifact 工具

AWS Artifact 工具是一个全球可用的客户门户,通过该工具可以按需访问各种 AWS 和独立软件供应商(ISV)的合规性报告。该工具提供了特定 AWS 服务的相关控制措施文档,并且可验证相关 AWS 控制措施是否在有效运行。客户可以使用这些报告来确保 AWS 控制措施符合自己的控制框架,并验证相关 AWS 控制措施是否成功运行。查看 按合规性计划提供的范围内 AWS 服务或通过 AWS 管理控制台访问 AWS Artifact。

AWS 提供丰富的安全专用工具和功能,涵盖网络安全、配置管理、访问权限控制和数据加密等广泛的领域。

Amazon CloudWatch

观测并监控 AWS 云端、本地和其他云端的资源和应用程序。

Amazon GuardDuty

持续监控 AWS 账户、实例、容器工作负载、用户、数据库和存储以发现潜在的威胁。

AWS CloudTrail

通过单个集中控制的平台,跨 AWS 区域和账户记录和整合用户活动和 API 使用情况。

AWS Config

持续评测、监控和记录资源配置更改,从而简化更改管理。

AWS Systems Manager

深入洞察 AWS 云端、本地和其他云端的资源运行情况

AWS Trusted Advisor

检查 AWS 环境,并可能有助于弥补安全漏洞时收到建议。

AWS Control Tower

安全、合规的多账户 AWS 环境的设置与治理

AWS Security Hub

自动执行 AWS 安全检查并集中发送安全警报。

开始使用

能源与公用事业行业的领先公司已在使用 AWS。联系我们的专家,立即踏上您的 AWS Cloud 之旅。
能源转型