Si tratta di moderne tecnologie di sicurezza informatica che aiutano le organizzazioni a proteggere i propri dati.
Zero trust
Zero trust è un principio di sicurezza informatica che presuppone che nessuna applicazione o utente sia attendibile per partito preso, anche se ospitata all'interno dell'organizzazione. Invece, il modello zero trust presuppone un controllo dell'accesso con privilegi minimi, che richiede un'autenticazione rigorosa da parte delle rispettive autorità e un monitoraggio continuo delle applicazioni. AWS utilizza principi zero trust per autenticare e convalidare ogni singola richiesta API.
Analisi comportamentale
Le analisi comportamentali monitorano la trasmissione dei dati dai dispositivi e dalle reti per rilevare attività sospette e modelli anomali. Ad esempio, il team di sicurezza IT viene avvisato di un improvviso picco di trasmissione di dati o di download di file sospetti su dispositivi specifici.
Sistema di rilevamento delle intrusioni
Le organizzazioni utilizzano sistemi di rilevamento delle intrusioni per identificare e rispondere rapidamente a un attacco informatico. Le moderne soluzioni di sicurezza utilizzano il machine learning e l'analisi dei dati per scoprire le minacce latenti nell'infrastruttura informatica dell'organizzazione. Il meccanismo di difesa dalle intrusioni rileva anche una traccia di dati in caso di incidente, che aiuta il team di sicurezza a scoprire l'origine dell'incidente.
Crittografia nel cloud
La crittografia nel cloud codifica i dati prima di memorizzarli nei database sul cloud. In questo modo, si evita che soggetti non autorizzati possano abusare dei dati in caso di possibili violazioni. Le organizzazioni utilizzano il Servizio di gestione delle chiavi AWS per assumere il controllo della crittografia dei dati nei carichi di lavoro AWS.