Ниже перечислены современные технологии кибербезопасности, с помощью которых организации защищают свои данные.
Нулевое доверие
Нулевое доверие – принцип кибербезопасности, подразумевающий отсутствие изначального доверия к приложениям или пользователям, даже если они размещены в пределах организации. Вместо этого модель нулевого доверия предполагает внедрение контроля доступа с самыми минимальными привилегиями, что требует строгой аутентификации со стороны соответствующих органов и постоянного мониторинга приложений. AWS использует принципы нулевого доверия для аутентификации и проверки каждого запроса API.
Поведенческая аналитика
Поведенческая аналитика позволяет отслеживать передачу данных из устройств и сетей для обнаружения подозрительной активности и аномальных действий. Например, команды по вопросам ИТ-безопасности получают предупреждения о резких скачках трафика во время передачи данных или о загрузке подозрительных файлов на определенные устройства.
Система обнаружения вторжений
Организации используют системы обнаружения вторжений для идентификации кибератак и быстрого реагирования на них. Современные решения для обеспечения безопасности используют машинное обучение и аналитику данных для выявления скрытых угроз в вычислительных инфраструктурах организаций. С помощью механизма защиты от вторжений, собирающего данные об инцидентах, команды по вопросам безопасности могут определять их источники.
Облачное шифрование
Облачное шифрование засекречивает данные перед сохранением в облачных базах данных. Так в случае утечки посторонние лица не смогут воспользоваться этими данными в злоумышленных целях. Организации используют Сервис управления ключами AWS, чтобы контролировать шифрование данных в рабочих нагрузках AWS.