DDoS退散！掌握關鍵五大面向，助企業捍衛資安

DDoS退散！掌握關鍵五大面向，助企業捍衛資安

全球的 DDoS 惡意流量攻擊頻傳，國內電腦工業大廠近期也傳出受到攻擊，導致內部電腦癱瘓，甚至政府單位都曾受害，不但造成鉅額損失，還會賠光客戶的信任與商譽。Gartner報告指出：「2022年時，高達95%雲端資安威脅會來自於人為疏失」，而資安與法遵須由雲端服務供應商以及使用者共同維護。

博弘雲端解決方案處長黃士培表示，企業內培養資安IT人才的成本很高，轉由7 X 24代管團隊，可節省人力成本，並有效降低資安風險。博弘雲端可提供專業MSP代管維運團隊，與AWS資安五大面向服務，協助企業把關雲端環境資安風險，在安全的環境下提升營運效率。

有鑑於過去發生的多起災難性資料外洩案例，美國NIST協會發布了網路安全架構(CSF)，並規範公部門必須採用。由於架構完整、值得參考，民間企業以及公有雲廠商也依循此架構進行資安防護。博弘雲端解決方案處長黃士培說明：「AWS參考CSF架構歸類出一套全面性的資安服務，博弘可協助客戶從「身分識別、偵測、基礎設備保護、資料保護，與事件回應及法遵」五大資安面向，建立網路安全週期的風險管理。」

常見的資料外洩事件，多半源自企業內部未進行完整權限設定，導致未經允許的使用者能存取資料，造成重大損失。AWS IAM能夠讓企業管理使用者，對於服務以及資料設定精細存取權限，也能透過Amazon GuardDuty來監控是否有惡意活動，並使用Amazon Inspector製作建立在雲端應用程式的安全評估報告，檢視服務是否需要補強。

博弘雲端解決方案處長黃士培也提到，針對惡意流量攻擊，AWS免費提供的Shield Standard進行第三、四層的DDoS防護，若要預防大型DDoS攻擊，可選擇訂閱Shield Advanced獲得全方位的防護。另外，企業內的機密資訊需要更強而有力的保護機制，AWS WAF保護您的應用程式不會受到Web層DDoS攻擊、暴力登入和殭屍網路等常見攻擊的影響。

博弘雲端為台灣領先取得AWS MSP認證的合作夥伴，提供客戶最高7 X 24代管服務，能夠協助依循AWS Well-Architected良好架構健檢五大面向的最佳實踐，協助客戶從本身 AWS 雲端架構的設計與調整著手，並擁有完整的資安合作夥伴生態系，協助您進行更全面的安全防護，達到資安、高效能、高可用性與成本優化等多項考量。