亚马逊云科技在re:Inforce上推出诸多应对新兴威胁的安全功能

2025年6月18日，亚马逊云科技在其2025年度云安全大会re:Inforce上发布了一系列全新的安全功能，旨在帮助各种规模的客户强化数字防御能力。

其中，为了帮助企业在生成式AI时代更有效地应对新兴威胁，亚马逊云科技推出了三项全新升级的安全服务：Amazon Security Hub能够帮助安全团队在一个统一的平台识别并处理关键问题；Amazon Shield新增主动网络安全分析功能，使用户能够在攻击者利用漏洞前及时发现并修复安全缺口；扩展Amazon GuardDuty Extended Threat Detection威胁检测能力至容器环境，以识别可能被忽略的复杂攻击模式。

re:Inforce是亚马逊云科技年度云安全大会，汇聚了来自全球的安全专家、合作伙伴和技术开发者，共同探讨生成式AI时代日益增长的安全挑战。

随着企业面临日益复杂的网络威胁，亚马逊云科技在本次大会上推出了十余项全新的安全功能，旨在简化安全管理流程的同时提供更全面的防护。以下是其中的三项重要服务：

Amazon Security Hub：帮助客户快速发现并确定系统安全威胁的优先级

Amazon Security Hub帮助客户识别最关键的安全问题，并快速响应以降低风险。它相当于一个“安全指挥中心”，能够将不同类型的安全警报与漏洞信息进行关联分析。这使安全团队能够快速发现其云系统中的活跃威胁，并确定处理的优先级。通过将所有信息集中到一个平台，Amazon Security Hub不仅为企业提供了更清晰的整体安全态势，还省去了从多个安全工具手动收集信息的繁琐工作。即日起，Amazon Security Hub已向亚马逊云科技客户提供预览版本。

Amazon Shield：主动保护客户的在线系统

Amazon Shield正在提升其对网站和在线应用的防护能力，通过主动发现网络安全中的配置错误和薄弱环节来增强防御。该服务现在能够为客户绘制安全资源图谱，识别常见攻击方式的脆弱点，例如SQL注入（黑客试图通过网站表单访问数据）和分布式拒绝服务（DDoS）攻击（攻击者用大量虚假流量让网站瘫痪）。Amazon Shield提供一个易于理解的仪表板，按严重程度标示问题，并提供逐步操作指南，帮助客户快速修复问题。客户还可以使用Amazon Q，一款强大的面向工作场景的生成式AI助手，通过简单的对话即可获得指导，而无需在复杂的安全设置中摸索。

Amazon GuardDuty：为容器化应用推出扩展威胁检测功能

亚马逊云科技宣布扩展Amazon GuardDuty Extended Threat Detection功能，现在可以保护运行在Amazon Elastic Kubernetes Service（Amazon EKS）上的容器化应用。Amazon GuardDuty能够关联客户系统中的各种安全信号，能够检测出那些可能被忽视的复杂攻击模式。通过对Amazon EKS审计日志、运行时行为以及亚马逊云科技环境中的活动进行持续监控，Amazon GuardDuty可以识别出复杂的多阶段攻击。这些增强的检测能力使安全团队减少了调查潜在问题的时间，将更多精力集中在应对真正的威胁上，从而降低对业务运营的影响。

随着安全挑战的持续演变，亚马逊云科技始终致力于确保企业领先于潜在风险。例如，亚马逊云科技现在已经对所有类型的亚马逊云科技账户的根用户实施了100%的多因素身份认证。此次发布的全新安全功能将为客户带来更深入的可视化，简化了安全运营，并帮助他们更有效地保护其云环境。

通过构建赋能创新的安全能力，同时建立让企业在确保安全的同时实现快速扩展的防护机制，亚马逊云科技致力于帮助客户以更少的投入构建更强大的安全态势，使他们将更多资源集用于业务增长。