西雅圖--今天，Amazon.com 旗下公司 (NASDAQ: AMZN) 宣布全面推出 AWS Nitro Enclaves，這是一種新的 Amazon EC2 功能，可讓客戶更輕松地安全地處理高度敏感數據。 AWS Nitro Enclaves 通過為數據處理提供可信、高度隔離和強化的環境，幫助客戶減少其應用程序的攻擊面。每個 Enclave 都是使用相同的 Nitro Hypervisor 技術創建的虛擬機，該技術為 Amazon EC2 實例提供 CPU 和內存隔離，但沒有持久存儲，沒有管理員或操作員訪問權限，也沒有外部網絡。這種隔離意味著在 Enclave 中運行的應用程序仍然無法訪問其他用戶和系統，甚至是客戶組織內的用戶。通過這種隔離，AWS Nitro Enclave 所有者可以啟動和停止，或將資源分配給 Enclave，但即使是所有者也無法看到 AWS Nitro Enclave 內部正在處理的內容。 AWS 還宣布推出適用于 Nitro Enclaves 的 AWS Certificate Manager (ACM)，這是一個新的 Enclave 應用程序，可讓客戶輕松保護和管理其在 Amazon EC2 上運行的網絡服務器的安全套接字層/傳輸層安全 (SSL/TLS) 證書.要開始使用 Nitro Enclave，請訪問。

“客戶經常告訴我們，強大的內置保護（例如 Nitro 系統的鎖定安全模型）是他們信任 AWS 處理工作負載的主要原因之一”

各行各業的許多客戶都尋求幫助，以進一步保護他們高度敏感的數據，例如個人身份信息、財務數據、醫療記錄、知識產權等——包括他們自己賬戶中的內部用戶。如今，客戶可以通過訪問控制以及在數據處于靜止和傳輸過程中使用加密來保護他們的數據，但是當數據在使用時未加密時，加密并不能保護數據（例如，醫療保健推薦算法必須能夠訪問未加密的患者）數據）。一種解決方案是刪除實例為通用計算提供的大部分功能（例如網絡、登錄實例的能力、存儲和檢索數據的能力等），但這樣做會導致其余的實例不太有用。為了在處理過程中保護未加密的數據，客戶通常會為安全數據設置單獨的實例集群，并配置有限的連接、受限的用戶訪問和其他嚴格的隔離。但是，在設置和管理此類復雜的自定義系統時，人為錯誤的可能性會導致可用性問題或安全疏忽，并且管理這些額外的實例是操作負擔、組織瓶頸和昂貴的。

使用 AWS Nitro Enclave，客戶只需選擇實例類型并決定他們想要為 Enclave 指定多少 CPU 和內存。 AWS Nitro Enclaves 提供了對 CPU 內核和內存的不同組合進行分區的靈活性，使客戶能夠將資源與其工作負載的大小和性能需求相匹配。客戶可以使用開源 AWS Nitro Enclaves SDK 庫集開發 Enclave 應用程序。 AWS Nitro Enclaves SDK 還與 AWS Key Management Service (KMS) 集成，允許客戶生成數據密鑰并在 Enclave 內對其進行解密。借助適用于 Nitro Enclaves 的 ACM，客戶可以輕松地將 SSL/TLS 證書隔離在 Enclave 中，使實例上的 Web 服務器可以使用它們，同時保護它們不被客戶環境中的其他用戶或應用程序訪問。 SSL/TLS 證書用于保護網絡通信并確定 Internet 上的網站或專用網絡上的資源的身份。適用于 Nitro Enclaves 的 ACM 確保與這些證書關聯的敏感數據永遠不會離開 Enclave，同時還管理證書的吊銷和續訂，以減少證書過期時手動監控和重新配置網絡服務器的需要。

“客戶經常告訴我們，強大的內置保護（如 Nitro 系統的鎖定安全模型）是他們信任 AWS 處理工作負載的主要原因之一，”AWS 的 Amazon EC2 副總裁 David Brown 說。 “Nitro Enclaves 建立在為眾多客戶分離 AWS 的相同安全和隔離模型之上，提供了一種更有效的方法來安全地處理高度敏感的數據。這意味著客戶可以以仍然滿足最高安全標準的方式更快地構建和創新。”

AWS Nitro Enclaves 適用于基于 AWS Nitro 系統構建的大多數基于 Intel 和 AMD 的 Amazon EC2 實例類型（基于 AWS Graviton2 的實例支持將于 2021 年上半年推出）。 AWS Nitro Enclaves 現已在美國東部（弗吉尼亞北部）、美國東部（俄亥俄）、美國西部（俄勒岡）、歐洲（法蘭克福）、歐洲（愛爾蘭）、歐洲（倫敦）、歐洲（巴黎）、歐洲（斯德哥爾摩）、亞太地區（香港）、亞太地區（孟買）、亞太地區（新加坡）、亞太地區（悉尼）、亞太地區（東京）和南美（圣保羅）地區，更多地區即將推出。

Anjuna 針對惡意軟件、IT 內部人員和不良行為者提供簡單、安全、企業就緒的應用程序和數據保護。 Anjuna Security 首席執行官兼聯合創始人 Ayal Yogev 表示：“我們的客戶之所以選擇 Anjuna，是因為他們想要一種簡單的方法來讓他們的應用程序在安全、隔離的計算環境中啟動和運行?！?“我們的業務性質讓我們深入了解了實現這種隔離的不同方法。我們與 Nitro Enclaves 的實際合作證實，對于希望以保護這些數據不受侵害的方式處理敏感數據的企業而言，這是一個強大的解決方案。 "

Evervault 為開發人員提供了簡單的 SDK，用于在敏感數據進入其基礎架構時對其進行加密，并在不暴露數據的情況下處理該數據。 “我們的使命是加密互聯網，”Evervault 首席執行官 Shane Curran 說，“Nitro Enclaves 為實現這一目標提供了完美的平臺，因為它是保護使用中數據的最佳方式。”

關于亞馬遜網絡服務

14 年來，Amazon Web Services 一直是世界上最全面、應用最廣泛的云平臺。 AWS 為計算、存儲、數據庫、網絡、分析、機器人、機器學習和人工智能 (AI)、物聯網 (IoT)、移動、安全、混合、虛擬和增強現實（VR 和 AR）提供超過 175 項功能齊全的服務)、媒體和應用程序開發、部署和管理，來自 24 個地理區域內的 77 個可用區 (AZ)，并已宣布計劃在印度尼西亞、日本和西班牙再增加 9 個可用區和 3 個 AWS 區域。數以百萬計的客戶（包括發展最快的初創公司、最大的企業和領先的政府機構）信任 AWS 來支持他們的基礎設施、變得更加敏捷并降低成本。

關于亞馬遜

亞馬遜遵循四項原則：以客戶為中心而非以競爭對手為中心、對發明的熱情、對卓越運營的承諾以及長期思考?？蛻粼u論、一鍵購物、個性化推薦、Prime、亞馬遜物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板電腦、Fire TV、亞馬遜 Echo 和 Alexa 只是亞馬遜開創的部分產品和服務。欲了解更多信息，請訪問并關注@AmazonNews。

點擊咨詢現在有哪些新興平臺值得關注 >>>

特別聲明：以上文章內容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。