Tính khả dụng đóng vai trò vô cùng quan trọng trong đám mây. Khách hàng AWS hưởng lợi từ các dịch vụ và công nghệ AWS được tích hợp toàn diện để đem đến khả năng chống lại các cuộc tấn công DDoS.

Sự kết hợp của các dịch vụ AWS có thể được sử dụng để thực hiện một chiến lược phòng thủ chuyên sâu và ngăn chặn các cuộc tấn công DDoS. Các dịch vụ được thiết kế với khả năng ứng phó tự động với DDoS giúp giảm thiểu thời gian cần hành động để giảm nhẹ tác động.

Tìm hiểu cách sử dụng các công nghệ AWS như tự động thay đổi quy mô, Amazon CloudFront và Amazon Route 53 để giúp giảm thiểu các cuộc tấn công Từ chối dịch vụ phân tán.

Tìm hiểu thêm về DDoS »

AWS cho phép bạn thêm các tầng bảo mật bổ sung cho dữ liệu lưu trữ trên đám mây, từ đó mang đến các tính năng mã hóa hiệu quả và có quy mô linh hoạt. Các tính năng này bao gồm:

• Các chức năng mã hóa dữ liệu có trên hệ thống lưu trữ AWS và các dịch vụ cơ sở dữ liệu, ví dụ như EBS, S3, Glacier, Oracle RDS, SQL Server RDS và Redshift
• Các tùy chọn quản lý khóa linh hoạt, bao gồm AWS Key Management Service, cho phép bạn lựa chọn để AWS quản lý các khóa mã hóa hay để bạn giữ toàn quyền kiểm soát các khóa
• Hệ thống lưu trữ khóa mật mã chuyên biệt bằng phần cứng sử dụng AWS CloudHSM, cho phép bạn đáp ứng các yêu cầu về tuân thủ

Ngoài ra, AWS còn cung cấp các API để bạn tích hợp mã hóa và bảo vệ dữ liệu với bất cứ dịch vụ nào mà bạn phát triển hoặc triển khai trong môi trường AWS.

AWS cung cấp một loạt các công cụ để cho phép bạn thực hiện nhanh hơn mà vẫn đảm bảo các tài nguyên đám mây tuân thủ các tiêu chuẩn của tổ chức và các phương thức hoạt động tốt nhất. Các công cụ này bao gồm:

• Dịch vụ đánh giá bảo mật,Amazon Inspector, tự động đánh giá các ứng dụng để phát hiện lỗ hổng hoặc sai lệch so với các phương thức tốt nhất, bao gồm mạng, hệ điều hành và bộ nhớ đi kèm bị ảnh hưởng
• Các công cụ triển khai để quản lý việc tạo và ngừng sử dụng tài nguyên AWS theo các tiêu chuẩn của tổ chức
• Các công cụ quản lý kiểm kê và cấu hình, bao gồm AWS Config, xác định các tài nguyên AWS, sau đó theo dõi và quản lý các thay đổi đối với những tài nguyên đó theo thời gian
• Các công cụ quản lý và định nghĩa biểu mẫu, bao gồm AWS CloudFormation để tạo các môi trường tiêu chuẩn, được cấu hình trước

AWS cung cấp các công cụ và tính năng cho phép bạn biết chính xác điều gì đang xảy ra trong môi trường AWS. Các công cụ này bao gồm:

• Khả năng giám sát sâu trong các lệnh gọi API thông qua AWS CloudTrail, bao gồm người gọi, đối tượng gọi, nơi nhận lệnh gọi và nơi thực hiện lệnh gọi
• Các tùy chọn tổng hợp nhật ký, giúp hợp lý hóa các điều tra và báo cáo tuân thủ
• Các thông báo cảnh báo thông qua Amazon CloudWatch khi xảy ra các sự kiện cụ thể hoặc vượt quá các ngưỡng giới hạn

Những công cụ và tính năng này mang đến cho bạn khả năng giám sát cần thiết để phát hiện các sự cố trước khi chúng ảnh hưởng đến hoạt động kinh doanh và cho phép bạn cải thiện tình trạng bảo mật và giảm hồ sơ rủi ro trong môi trường của bạn.

AWS cung cấp cho bạn các chức năng xác định, thực thi và quản lý các chính sách truy cập người dùng trên toàn bộ các dịch vụ AWS. Các chức năng này bao gồm:

• AWS Identity and Access Management (IAM) cho phép bạn xác định các tài khoản người dùng cá nhân có quyền trên tất cả các tài nguyên AWS
• AWS Multi-Factor Authentication dành cho các tài khoản có đặc quyền, bao gồm các tùy chọn dành cho trình xác thực sử dụng phần cứng
• AWS Directory Service cho phép bạn tích hợp và liên kết với các thư mục của doanh nghiệp để giảm tổng chi phí hành chính và cải thiện trải nghiệm người dùng cuối

AWS cung cấp tích hợp định danh gốc và tích hợp quản lý truy cập xuyên suốt nhiều dịch vụ cùng với tích hợp API với mọi ứng dụng hoặc dịch vụ của riêng bạn.

Vui lòng điền và gửi Mẫu yêu cầu Kiểm thử thâm nhập / lỗ hổng AWS để yêu cầu xác thực cho kiểm thử thâm nhập đến hoặc xuất phát từ bất cứ tài nguyên AWS nào. Có một vài điều quan trọng cần lưu ý về yêu cầu kiểm thử thâm nhập:

• Tất cả các kiểm thử thâm nhập đều bắt buộc phải có quyền.
• Để yêu cầu cấp quyền, bạn phải đăng nhập vào cổng thông tin AWS bằng các thông tin đăng nhập gốc đi kèm với các phiên bản mà bạn muốn kiểm thử, nếu không, mẫu sẽ không tự động điền chính xác. Nếu bạn đã thuê một bên thứ ba thực hiện kiểm thử, chúng tôi đề xuất bạn nên hoàn thành mẫu rồi thông báo cho bên thứ ba khi chúng tôi phê duyệt.
• Chính sách của chúng tôi chỉ cho phép kiểm thử các phiên bản EC2 và RDS mà bạn sở hữu. Các kiểm thử với mọi dịch vụ AWS khác hoặc các tài nguyên do AWS sở hữu đều bị nghiêm cấm
• Tại thời điểm này, chính sách của chúng tôi không cho phép kiểm thử các loại phiên bản RDS nhỏ hoặc micro. Không được phép kiểm thử các loại phiên bản EC2 m1.small hoặc t1.micro. Mục đích của việc này là để tránh các ảnh hưởng xấu có thể xảy ra với hiệu năng trên các tài nguyên có thể đang dùng chung với các khách hàng khác.