亚马逊云科技re:Inforce新品将陆续落地中国区域

01 Amazon IAM Roles Anywhere, 通过该服务，客户可为其本地服务器、容器和应用程序等工作负载设置临时凭证，客户在云上和本地的工作负载中使用相同的访问控件、部署管道和测试流程，将Amazon IAM对工作负载的管理能力扩展至客户的云环境之外，不但降低了运维成本和复杂度，还进一步提高了客户工作负载的安全性。

02 Amazon Detective for EKS，将Amazon Detective覆盖的数据源扩展至Amazon EKS，可帮助客户更加轻松分析和调查在Amazon EKS集群上的Kubernetes 潜在的安全问题或可疑活动，并找出根本原因，客户以此可以快速采取措施来解决问题，提升安全性。

03 推出Amazon GuardDuty Malware Protection，可帮助客户检测运行在其云环境中的恶意软件。

04 Amazon Config新增合规性分数功能，帮助客户跟踪资源合规性。该新功能是Amazon Config的一项增强功能，以百分比的形式展现客户相关资源的合规程度，借助该服务，用户可以查看配置更改以及 AWS 资源之间的关系、可以发现一些不合规的配置并迅速告警。

01 推出了亚马逊云科技Marketplace Vendor Insights（预览版），该产品将简化对供应商的安全合规评估并实现对风险的持续监测。亚马逊云科技通过该服务，加速了对供应商的评估，对用户而言，这将大幅减少他们的采购评估时间，预期将从过去8-12周评估时间缩短到1周，从而实现业务的快速上线。

02 推出了专门为云计算设计的合规审计培训课程：Cloud Audit Academy，亚马逊云科技大中华区计划在今年将CAA的课程引入到中国，通过CAA 可以指导用户把云的技术应用到日常的审计工作中来，可以应用于安全、合规、审计、风控等部门。该课程重点还增加符合本土国情的“等级保护”内容。

03 公开亚马逊云科技内部员工安全培训内容，让更多的用户受益。亚马逊云科技认为，安全不只是CEO的责任，也不只是公司安全团队的责任，而是公司每个人的责任。亚马逊云科技一直强调安全是Job Zero，其内部安全培训内容将会公开在亚马逊云科技官网，企业可以将这些内容用于自己员工的培训。

在市场级方面：

01 亚马逊云科技认为，安全的能力是在运营之中逐渐培养来得到的。亚马逊云科技在开展云服务16年以来，服务全球数百万的客户所积累起来的一些经验。亚马逊云科技将通过反哺机制，把这些客户服务的经验反哺到其他所有客户。中国本土客户有着自己独特的安全合规要求和环境，围绕与客户建立的深度合作，持续深入到客户真实环境当中，帮助客户解决云上安全合规最棘手的问题，如客户面临的隐私保护、数据跨境和云上安全建设等难题。

02 亚马逊云科技将持续加强其安全合作伙伴网络的建设。据介绍，亚马逊云科技已在全球建立了一个完善而庞大的合作伙伴网络，其中也包括安全合作伙伴，目前已有更多的合作伙伴通过了其安全能力认证，亚马逊云科技把所有合作伙伴的能力分为八个类别，客户可以通过亚马逊云科技的安全门类、安全的服务来找到最适合自己的安全合作伙伴。

03 CISO对话：今年开始亚马逊云科技在中国举办CISO对话，CISO对话将创造一个互相交流的平台，通过一起探讨安全管理，文化和技术，让安全与合规不再成为业务在云上快速增长的阻碍。

01 实现了混合后量子密钥交换技术，正在将后量子密码标准整合到亚马逊云科技的服务中。

02 把signal-to-noise代码库中实现TLS的代码进行了开源。

03 已经为三种服务的 TLS 连接提供了这些量子安全算法和选项：Amazon KMS、Amazon Certificate Manager 和 Amazon Secrets Manager。

04 与互联网的标准制定方IETF机构合作研究新的TLS技术标准。

陈晓建分享指出，亚马逊云科技提供两种密钥管理方式：静态加密功能，由亚马逊云科技来管理和控制密钥；Amazon KMS，由用户自行管理控制密钥，同时可根据业务负载自动扩容。他强调，亚马逊云科技数据加密着重考虑价格和性能因素，价格设计得非常低，并且尽可能不影响性能，还提供Amazon CloudHSM专用安全模块，可帮助用户实现硬件加密。