全球最大的雲端計算廠商與全球最大的風險管理諮詢機構在中國市場攜手共進,戰略合作,足夠吸引業界關注的目光,尤其是雙方戰略合作已然升級,梅開二度。

2022年3月24日,亞馬遜雲科技與德勤在北京宣佈,雙方戰略合作更進一步,基於亞馬遜雲科技的德勤安全運營中心服務正式釋出。

亞馬遜雲科技與德勤自2018年8月宣佈在大中華地區達成戰略合作關係以來,雙方以雲端計算、資料分析、人工智慧與機器學習、物聯網等先進技術和服務為切入點,結合德勤領先的戰略、業務、技術諮詢能力和行業實踐,幫助中國企業實現數字化轉型和持續創新。

從共同打造汽車行業解決方案到聯合建立的網路安全實驗室,亞馬遜雲科技與德勤一起打造領先的端到端解決方案。

此次,雙方的戰略合作進一步升級,該服務為客戶提供持續的安全保護、高效的安全監控和卓越的運營管理,能夠有效地保護客戶雲上關鍵系統和資料的安全。此項服務的推出成為了雙方戰略合作中的又一個重要的里程碑。

德勤中國風險諮詢部網路安全及戰略風險事業群主管合夥人 薛梓源表示,安全運營中心服務提供安全監管、安全事件管理、威脅狩獵、安全產品託管、日誌管理、漏洞管理等服務。能夠提升企業安全態勢洞察、威脅預防與控制、降低安全風險和業務中斷時間、降低管理成本、審計與合規支援五方面的網路安全管理能力。

而這些網路安全管理能力的提升,能夠助力企業平穩快速發展,達到成本規避、品牌聲譽保護、提高資訊保安投資回報比、提高投資人信心等效果。

薛梓源舉出客戶案例進一步說明安全運營中心服務的價值。某國際知名製藥企業,由於國內監管和資料本地化要求,需要在國內亞馬遜雲科技上部署並遷移相關醫患管理系統,並需要配套落地安全運營監控管理平臺。

德勤提供基於亞馬遜雲科技的安全運營中心,快速對接客戶雲上資料,通過亞馬遜雲科技的安全防護能力和自身的威脅情報平臺,及時向客戶提供最新的安全威脅動態,以及相應的威脅處置建議,幫助客戶提前預防安全威脅;並根據客戶的風險場景,開發定製化的威脅檢測機制,以及安全事件響應和恢復手冊,對安全風險實現7×24監控,客戶可在最短時間內獲知重大安全事件並迅速採取行動;同時,德勤提供的統一日誌管理及安全事件檢測能力幫助客戶滿足了相關合規要求。

針對199IT關於不同行業的安全管理的方式差異性問題, 薛梓源表示,德勤安全諮詢服務最多的企業主要在金融、醫療尤其是醫療器械、汽車、TMT裡面的高科技、媒體企業,不管是本地的安全合規還是出海的安全合規,行業監管要求和重點都要求企業建立適合行業特性的安全規範。在技術方面,比如威脅方面,其實都有其行業特性,所以要定製行業的威脅感知平臺。安全管理也是一樣,汽車行業的安全管理,從組織,流程,和金融和醫療是不一樣的,需要結合業務需求定製企業的安全管理標準和要求。

不同行業企業對於亞馬遜雲科技安全合規產品的使用並不一樣,薛梓源認為,網際網路公司、高科技公司出海一般都會用一些大型的CSP,即cloud service provider的一些服務,這些服務的合規的要求、元件的要求都非常標準和規範。但是到SaaS級即軟體級別時,這些企業可能會有很多定製化的服務,它不會買套裝軟體,而可能會自己開發一些軟體,在安全領域,會更多使用開源方式。而一些大型跨國公司,金融公司等,一般都是買標準產品,也就是用套裝軟體。

這也進一步證明亞馬遜雲科技針對不同行業、不同企業的解決方案具有靈活多樣的優勢。

雙方為什麼會推出安全運營中心服務,薛梓源解釋道:“今年現在推出的安全運營中心,是因為我們看到了安全運營在企業內部安全管理最核心的內容。跨國企業使用非常普遍。當然安全運營中心的元件是非常多的,如果一個企業投入的話,要自建這個安全運營中心,它可能不是簡單的投入一些硬體、一些軟體,這個投入是海量的。而且國內的人員,尤其是安全分析人員,剛才我所說的整個的事件響應的技能要求是蠻多的,所以我們看到了這方面客戶的需求增多,我們基於亞馬遜雲科技在中國區的雲,在本地區域部署下的安全運營中心,提供全程的服務。”

對於這一升級的戰略合作,薛梓源表示,“安全運營中心是德勤與亞馬遜雲科技合作的又一重要成果。非常高興跟亞馬遜雲科技不斷深化合作,將德勤在風險合規方面的能力與亞馬遜雲科技的雲上安全合規能力優勢疊加,助力企業提升雲上安全,完善企業安全合規管理,滿足企業不斷髮展變化的安全合規要求。