ความพร้อมใช้งานเป็นสิ่งสำคัญสูงสุดในระบบคลาวด์ ลูกค้า AWS จะได้รับประโยชน์จากบริการและเทคโนโลยีของ AWS ตั้งแต่รากฐานเบื้องต้นเพื่อให้เกิดความยืดหยุ่นในการเผชิญกับการโจมตี DDoS

อาจมีการใช้บริการต่างๆ ของ AWS ร่วมกันเพื่อสร้างกลยุทธ์ในการป้องกันเชิงลึกและขัดขวางการโจมตี DDoS โดยบริการที่ออกแบบมาให้ตอบสนองอัตโนมัติต่อ DDoS จะช่วยลดระยะเวลาในการบรรเทาและลดผลกระทบ

เรียนรู้วิธีการใช้เทคโนโลยีต่างๆ ของ AWS เช่น การปรับขนาดอัตโนมัติ, Amazon CloudFront และ Amazon Route 53 เพื่อช่วยลดการโจมตีโดยปฏิเสธการให้บริการ (Distributed Denial of Service)

เรียนรู้เพิ่มเติมเกี่ยวกับ DDoS »

AWS ช่วยให้คุณสามารถเพิ่มความปลอดภัยอีกชั้นหนึ่งให้กับข้อมูลที่พักไว้ในระบบคลาวด์ ด้วยคุณสมบัติการปรับขนาดได้และการเข้ารหัสที่มีประสิทธิภาพ ซึ่งรวมถึง

• ความสามารถในการเข้ารหัสข้อมูลที่มีอยู่ในพื้นที่จัดเก็บ AWS และบริการฐานข้อมูล เช่น EBS, S3, Glacier, Oracle RDS, SQL Server RDS และ Redshift
• ตัวเลือกการจัดการคีย์ที่มีความยืดหยุ่น รวมทั้ง AWS Key Management Service จะช่วยให้คุณเลือกได้ว่าจะให้ AWS จัดการคีย์การเข้ารหัสหรือให้คุณเข้าควบคุมคีย์ของคุณได้เองอย่างสมบูรณ์
• คิวข้อความที่ถูกเข้ารหัสสำหรับการส่งผ่านข้อมูลอ่อนไหวโดยใช้การเข้ารหัสฝั่งเซิร์ฟเวอร์ (SSE) สำหรับ Amazon SQS
  
• พื้นที่จัดเก็บคีย์การเข้ารหัสลับด้วยฮาร์ดแวร์เฉพาะโดยใช้ AWS CloudHSM ทำให้คุณสามารถปฏิบัติตามข้อกำหนดได้

นอกจากนี้ AWS ยังมี API ต่างๆ ให้คุณสามารถผนวกรวมการเข้ารหัสและการป้องกันข้อมูลกับบริการใดๆ ที่คุณพัฒนาหรือปรับใช้ในสภาพแวดล้อม AWS

AWS มีเครื่องมือมากมายที่จะช่วยให้คุณสามารถก้าวไปข้างหน้าได้อย่างรวดเร็วในขณะที่ยังมั่นใจได้ว่าทรัพยากรระบบคลาวด์ต่างๆ ของคุณสอดคล้องกับมาตรฐานขององค์กรและแนวทางปฏิบัติที่ดีที่สุด ซึ่งรวมถึง

• บริการประเมินความปลอดภัย Amazon Inspector ที่จะประเมินช่องโหว่หรือการเบี่ยงเบนจากแนวทางปฏิบัติที่ดีที่สุดของแอปพลิเคชันโดยอัตโนมัติ รวมถึงเครือข่ายที่ได้รับผลกระทบ ระบบปฏิบัติการ และพื้นที่จัดเก็บที่เกี่ยวข้อง
• เครื่องมือการปรับใช้เพื่อจัดการการสร้างและการรื้อถอนทรัพยากร AWS ตามมาตรฐานขององค์กร
• เครื่องมือจัดการ Inventory และการกำหนดค่า ได้แก่ AWS Config ที่ระบุทรัพยากร AWS แล้วติดตามและจัดการการเปลี่ยนแปลงทรัพยากรเหล่านั้นเมื่อเวลาผ่านไป
• นิยามของเทมเพลตและเครื่องมือจัดการ รวมถึง AWS CloudFormation เพื่อสร้างสภาพแวดล้อมมาตรฐานที่กำหนดไว้ล่วงหน้า

AWS มีเครื่องมือและคุณสมบัติที่ช่วยให้คุณสามารถมองเห็นได้อย่างชัดเจนว่ากำลังเกิดอะไรขึ้นในสภาพแวดล้อม AWS ของคุณ ซึ่งรวมถึง

• การมองเชิงลึกไปยังการเรียก API ผ่าน AWS CloudTrail รวมทั้งเห็นว่าใคร ทำอะไร ใคร และมีการเรียกจากที่ใด
• ตัวเลือกการรวมบันทึก การสืบสวนแบบคล่องตัว และการรายงานการปฏิบัติตามข้อกำหนด
• มีการแจ้งเตือนผ่าน Amazon CloudWatch เมื่อเหตุการณ์เฉพาะเกิดขึ้นหรือเกินเกณฑ์ที่กำหนด

เครื่องมือและคุณสมบัติเหล่านี้ช่วยให้คุณมองเห็นสิ่งที่ต้องใส่ใจก่อนที่ปัญหานั้นจะส่งผลกระทบต่อธุรกิจและช่วยให้คุณสามารถปรับปรุงท่าทีด้านความปลอดภัยและลดความเสี่ยงของสภาพแวดล้อมของคุณได้

AWS มอบความสามารถในการกำหนด บังคับใช้ และจัดการนโยบายการเข้าถึงของผู้ใช้ในทุกบริการของ AWS ซึ่งรวมถึง

• AWS Identity and Access Management (IAM) จะช่วยให้คุณสามารถกำหนดบัญชีผู้ใช้แต่ละรายที่มีสิทธิ์ได้ทั่วทุกทรัพยากร AWS
• AWS Multi-Factor Authentication สำหรับบัญชีที่มีสิทธิ์เหนือกว่า รวมถึงตัวเลือกสำหรับการตรวจสอบความถูกต้องด้วยฮาร์ดแวร์
• AWS Directory Service จะช่วยให้คุณผสานและรวมเข้ากับไดเรกทอรีขององค์กรเพื่อลดค่าใช้จ่ายด้านการจัดการและปรับปรุงประสบการณ์ของผู้ใช้ปลายทาง

AWS ให้บริการประสานการระบุตัวตนแบบเนทีฟและการจัดการการเข้าถึงในหลายบริการ รวมทั้งผสาน API เข้ากับแอปพลิเคชันหรือบริการใดๆ ของคุณเอง

โปรดกรอกข้อมูลและส่งแบบฟอร์มคำขอตรวจสอบช่องโหว่/การเจาะข้อมูลของ AWS เพื่อขออนุญาตสำหรับการทดสอบการเจาะข้อมูลเข้าสู่หรือจากทรัพยากร AWS ใดๆ โดยมีสิ่งสำคัญหลายสิ่งที่ควรทราบเกี่ยวกับคำขอทดสอบการเจาะข้อมูล:

• การทดสอบการเจาะข้อมูลทั้งหมดต้องได้รับอนุญาตก่อนเท่านั้น
• หากต้องการขออนุญาต คุณต้องเข้าสู่ระบบพอร์ทัล AWS โดยใช้ข้อมูลประจำตัวหลักที่เกี่ยวข้องกับอินสแตนซ์ที่คุณต้องการทดสอบ มิฉะนั้นแบบฟอร์มจะใส่ข้อมูลล่วงหน้าไม่ถูกต้อง หากคุณได้ว่าจ้างบุคคลภายนอกให้ดำเนินการทดสอบ เราขอแนะนำให้คุณกรอกแบบฟอร์มและแจ้งบุคคลภายนอกเมื่อเราให้ความเห็นชอบ
• นโยบายของเราอนุญาตให้ทดสอบเฉพาะอินสแตนซ์ EC2 และ RDS ที่คุณเป็นเจ้าของเท่านั้น การทดสอบกับบริการหรือทรัพยากรของ AWS นั้นไม่สามารถทำได้
• ในขณะนี้นโยบายของเราไม่อนุญาตให้ทดสอบอินสแตนซ์ประเภท RDS ขนาดเล็กหรือขนาดไมโคร การทดสอบประเภทอินสแตนซ์ m1.small หรือ t1.micro EC2 นั้นไม่สามารถทำได้ โดยเป็นการป้องกันผลกระทบด้านประสิทธิภาพอันไม่พึงประสงค์ที่อาจเกิดขึ้นกับทรัพยากรต่างๆ ซึ่งอาจได้รับการแชร์ไปยังลูกค้ารายอื่นๆ