AWS công bố nhiều dịch vụ và tính năng bảo mật đám mây, hỗ trợ doanh nghiệp sử dụng an toàn AI tạo sinh

Tại sự kiện thường niên về bảo mật đám mây re:Inforce do AWS tổ chức tại Mỹ giữa tháng 6/2024, các chuyên gia của AWS đã chia sẻ những sáng tạo, tầm nhìn mới nhất và cách thức bảo mật đám mây, đồng thời công bố các dịch vụ và giải pháp mới mở rộng cho khách hàng.

Trong bài phát biểu về cách thức AWS bảo mật đám mây và phương thức để các tổ chức có thể vận hành nhanh chóng và an toàn, Chris Betz, Giám đốc An ninh Thông tin (CISO) của AWS khẳng định an ninh bảo mật của khách hàng là ưu tiên hàng đầu của AWS. Có 7 lý do quan trọng khiến vấn đề bảo mật luôn là ưu tiên hàng đầu của Amazon, trong đó, Chris Betz nhấn mạnh, bảo mật là công việc của tất cả mọi người, có được các quyền cơ bản về bảo mật, và bảo mật là yêu cầu đối với đổi mới sáng tạo. 

Theo đó, bảo mật phải được đặt trong DNA của văn hóa doanh nghiệp. An ninh bảo mật là trách nhiệm của mọi người — điều mà AWS liên tục quán triệt và củng cố đối với toàn thể nhân viên – dù ở vị trí hay giữ vai trò nào trong công ty. Cũng theo quan điểm của AWS, AI tạo sinh có sức mạnh tăng cường bảo mật cho khách hàng mà không làm đình trệ năng lực sáng tạo hoặc ảnh hưởng đến quyền kiểm soát dữ liệu của khách hàng. Để duy trì văn hóa bảo mật, cần các chuyên gia, các nhân viên “kỳ lân” có cả kỹ năng bảo mật và trí tuệ nhân tạo AI. 

Các dịch vụ và tính năng AWS ra mắt dưới đây tại sự kiện re:Inforce cho phép khách hàng bảo vệ an toàn hoạt động sáng với công nghệ tiên tiến bao gồm AI tạo sinh, tăng cường bảo mật bằng nhiều tùy chọn xác thực đa yếu tố.

AWS Identity and Access Management (IAM) đã hỗ trợ passkey như một yếu tố xác thực thứ hai, cung cấp khả năng đăng nhập dễ dàng và an toàn hơn trên các thiết bị của người dùng. Dựa trên các tiêu chuẩn FIDO, passkey sử dụng mã hóa khóa công khai, cho phép xác thực mạnh mẽ hơn, chống lừa đảo tốt hơn và an toàn hơn so với mật khẩu thông thường. Giờ đây, IAM cho phép bạn bảo vệ truy cập vào tài khoản AWS bằng cách sử dụng passkey để xác thực đa yếu tố (MFA) với khả năng hỗ trợ cho các tính năng xác thực tích hợp, chẳng hạn như Touch ID trên Apple MacBooks và nhận dạng khuôn mặt Windows Hello trên PC. Passkeys có thể được tạo bằng khóa bảo mật phần cứng hoặc thông qua nhà cung cấp passkey mà bạn chọn bằng cách sử dụng dấu vân tay, khuôn mặt hoặc mã PIN của thiết bị. Mã PIN này có thể được đồng bộ hóa trên các thiết bị của bạn để đăng nhập bằng AWS. Tính năng này mở rộng chức năng xác thực đa yếu tố (MFA) hiện có bằng cách dùng passkey làm yếu tố xác thực thứ hai. Hỗ trợ passkey trong IAM là một tính năng mới giúp cải thiện khả năng sử dụng và khả năng khôi phục MFA. Một số phương pháp IAM MFA được hỗ trợ bao gồm các passkey được FIDO chứng nhận để tăng cường bảo vệ quyền truy cập vào tài khoản AWS của bạn.

AWS CloudTrail Lake thêm chức năng tạo truy vấn ngôn ngữ tự nhiên được hỗ trợ bởi AI. Tính năng tạo truy vấn bằng ngôn ngữ tự nhiên (bản preview) được hỗ trợ bởi AI cho phép bạn dễ dàng phân tích các sự kiện và hoạt động trên môi trường AWS của mình trong CloudTrail Lake mà không phải viết các truy vấn SQL phức tạp. Giờ đây bạn có thể đặt câu hỏi bằng tiếng Anh về API của AWS và hoạt động của người dùng, chẳng hạn như “Có bao nhiêu lỗi đã được ghi lại trong tuần qua cho mỗi dịch vụ và nguyên nhân của từng lỗi là gì?” hoặc “Cho tôi xem tất cả người dùng đã đăng nhập bằng bảng điều khiển ngày hôm qua?” và AWS CloudTrail sẽ tạo một truy vấn SQL mà bạn có thể chạy hoặc tinh chỉnh để phù hợp với tình huống sử dụng của mình.

Phát hành rộng rãi dịch vụ chống mã độc Amazon GuardDuty Malware Protection cho Amazon S3. Tính năng bổ sung này của GuardDuty Malware Protection cho phép bạn quét các đối tượng mới được tải lên Amazon S3 để tìm mã độc, vi-rút tiềm ẩn và các nội dung tải lên đáng ngờ khác và cách ly trước khi chúng được đưa vào các quy trình triển khai. GuardDuty Malware Protection cho Amazon S3 được cung cấp tại tất cả các AWS Region (Khu vực) có GuardDuty, ngoại trừ Khu vực Trung Quốc và Khu vực GovCloud (Hoa Kỳ).

Dịch vụ phân tích AWS Identity and Access Management (IAM) Access Analyzer giờ đây có thể đề xuất các khuyến nghị hữu ích hướng dẫn xử lý quyền truy cập không sử dụng. Nhờ đó, bạn có thể sử dụng các hướng dẫn từng bước do IAM Access Analyzer đề xuất để thông báo cho các nhà phát triển về các quyền truy cập không được sử dụng và đơn giản hóa cách thức họ chỉnh sửa các quyền này. 

AWS Identity and Access Management (IAM) Access Analyzer đã có thể mở rộng khả năng kiểm tra chính sách tùy chỉnh để chủ động phát hiện các bản cập nhật không tuân thủ chính sách, cấp quyền truy cập công khai hoặc quyền truy cập vào các tài nguyên AWS quan trọng trước khi triển khai. Đội ngũ an ninh bảo mật có thể sử dụng các bài kiểm tra này để đơn giản hóa việc đánh giá, tự động phê duyệt các chính sách tuân thủ tiêu chuẩn bảo mật và điều tra sâu hơn khi các chính sách không được tuân thủ. Các bài kiểm tra chính sách tùy chỉnh phát huy sức mạnh của công nghệ tự động suy luận – đảm bảo an ninh bảo mật có bằng chứng toán học.

Chèn dịch vụ là tính năng mới AWS Cloud WAN đơn giản hóa việc tích hợp các dịch vụ mạng như tường lửa, hệ thống phát hiện/ngăn chặn xâm nhập và các thiết bị khác vào mạng toàn cầu của bạn. Đảm bảo việc không tăng chi phí quản lý khi hệ thống mạng phát triển. Tính năng chèn dịch vụ của AWS Cloud WAN hỗ trợ nhiều phương án sử dụng và kiến trúc phổ biến, cho dù khách hàng đang kiểm tra lưu lượng Cloud WAN giữa các VPC, giữa các Khu vực (regions) AWS, hay lưu lượng từ hệ thống tại cơ sở của họ đến VPC và từ VPC hoặc hệ thống tại cơ sở của họ đến internet. 

Dịch vụ AWS Audit Manager là phiên bản mới của ‘framework ứng dụng AI tạo sinh tốt nhất’ đã được phát hành ngày 11/6, giúp hiển thị giám sát việc sử dụng AI tạo sinh trên Amazon SageMaker và Amazon Bedrock. Framework của AWS này bao gồm 110 biện pháp kiểm soát trên các lĩnh vực như quản trị, bảo mật dữ liệu, quyền riêng tư, quản lý sự cố và lập kế hoạch đảm bảo tính liên tục trong kinh doanh.