亚马逊云科技推出多项安全服务新功能

在近日举办的re:Inforce 2024全球大会上，亚马逊云科技（Amazon Web Services， AWS）再次彰显了其在云计算安全领域的领先地位，推出了一系列激动人心的安全服务新功能。这些新功能不仅提升了用户数据的安全性，还为用户在AWS平台上进行构建提供了更轻松、更便捷的体验。

首先，亚马逊云科技将Amazon GuardDuty的恶意防护功能扩展至了Amazon Simple Storage Service（Amazon S3）。这一创新功能允许用户对新上传到S3存储桶的对象进行深度扫描，从而及时发现潜在的恶意软件、病毒和其他可疑上传内容。更重要的是，在检测到这些威胁之后，AWS能够自动采取隔离措施，确保这些有害内容不会被注入到后续的业务流程中。这一功能的推出，无疑为用户提供了更多的控制力，让他们能够更有效地管理S3存储桶的安全性。

此外，亚马逊云科技还推出了Amazon CloudTrail Lake的基于生成式AI的自然语言查询功能（预览版）。CloudTrail Lake是AWS提供的一个强大的日志分析工具，能够收集、索引和存储用户在AWS环境中的活动数据。然而，对于许多用户来说，编写复杂的SQL查询来分析这些数据可能是一项挑战。而现在，通过引入基于生成式AI的自然语言查询功能，用户只需使用自然语言提问，即可轻松地在CloudTrail Lake中查找和分析所需的信息。这不仅简化了用户的操作流程，还提高了数据分析的效率和准确性。

在身份访问和管理方面，Amazon Identity and Access Management（Amazon IAM）也迎来了重要的更新。现在，IAM支持使用通行密钥作为第二个身份验证因素，为用户提供了更加安全的登录方式。同时，IAM访问分析器还能够根据用户的访问权限使用情况，提供针对性的建议，帮助用户实现最小权限原则，并为公共和关键资源的访问提供策略访问。这些功能的引入，进一步提升了AWS身份访问管理的安全性和灵活性。

亚马逊云科技还在网络服务方面进行了创新。Amazon Cloud WAN推出了服务嵌入功能，这一功能极大地简化了网络服务之间的整合。无论是防火墙、入侵检测/预防系统还是其他需要集成到全球网络中的设备，都可以通过Cloud WAN的服务嵌入功能轻松实现互联互通。这不仅提高了网络服务的部署效率，还降低了网络管理的复杂度。

最后值得一提的是，Amazon Private Certificate Authority（Amazon Private CA）也引入了对简单证书注册协议（SCEP）的支持。这使得用户能够更加方便地管理和分发私有证书，从而进一步增强了其业务的安全性。

综上所述，亚马逊云科技在re:Inforce 2024全球大会上推出的这些安全服务新功能，不仅展示了其在云计算安全领域的创新实力，也为广大用户提供了更加安全、便捷的云计算体验。我们有理由相信，随着这些新功能的不断完善和推广，AWS将在未来继续引领云计算安全的新潮流。