或許你總是可以聽到別人說“我們已經進入了數字時代”。誠然，各行各業都在持續不斷地進行數字化轉型和演進，國家也在推進數字化的建設發展，我們的工作和生活已經越來越離不開數字世界。而在數字世界中，數據是最關鍵的第一要素。

我們每天產生和使用的數據量龐大到難以計算。但是這也意味著數據的產生、傳輸和存儲變得異常頻繁，安全風險也隨之增加。不論是政府還是企業都面臨著巨大的數據安全風險，一旦數據泄露都會造成無法挽回的局面。據報道，2022 年全球數據泄露事件總計超過兩萬件，與 2021 年同期相比，2022 年的數據泄露事件增長了 14%。在數字經濟時代，如何在確保數據安全的前提下有效發揮數據資產的商業價值，成為企業亟需解決的問題。

近日，亞馬遜云科技召開了以“安全無憂 釋放數據價值”為主題的數據分析與安全媒體溝通會。在會上，亞馬遜云科技大中華區產品部總經理陳曉建介紹了圍繞業務數據的可識別、可見、可協作和安全數據的可操作四大場景，亞馬遜云科技提供創新服務和解決方案，助力企業進一步釋放數據要素價值，實現創新增長。

識別敏感數據，輕松應對數據合規挑戰

為了保護用戶的個人隱私，全球各個國家針對數據隱私和安全方面的法律法規越來越多，例如歐盟發布了《通用數據保護條例》（GDPR），美國發布了《美國數據隱私和保護法案》（ADPPA），中國發布了《個人信息保護法》《數據安全法》《數據出境安全評估辦法》等等。這些法律法規無一例外都對個人數據和敏感數據的使用提出了具體的要求。

面對這些新規，企業該如何評估什么是個人數據和個人敏感數據？如何在保證數據安全的前提下打破數據孤島？如何實現統一的數據合規應用？想要解決這些挑戰，則需要人、流程和工具相互配合。

為用戶的業務和計算負載提供最合適的工具一直是亞馬遜云科技的方向和目標，因此亞馬遜云科技推出了“敏感數據保護”解決方案（Sensitive Data Protection）。這是一個開源的數據安全及數據隱私云原生解決方案，企業可以在自己賬號部署使用。“敏感數據保護”解決方案具備如下的能力：

• 中心化及可視化管理能力。“敏感數據保護”解決方案可以發現多個賬號下的數據資產并生成數據目錄，進而發現不同業務系統云賬號之間的邏輯關聯，打破數據孤島，實現中心化管理。企業還可通過網頁應用程序對敏感數據資產進行可視化管理。
• 跨產品自動識別能力。當使用亞馬遜云科技多個產品時，“敏感數據保護”解決方案可以跨產品識別不同產品所沉淀的業務數據，自動掃描結構化存儲Amazon RDS、對象存儲Amazon S3，以及其他數據存儲產品。
• 多種方式識別敏感數據。在解決方案中，企業可以通過創建數據目錄、使用內置或定制數據識別規則判斷敏感數據類型。除此之外，還可以通過機器學習和模式匹配的方式自動識別業務所產生的敏感數據。

“敏感數據保護”解決方案主要幫助企業發現分散的數據以及自動根據法律法規判斷數據是否敏感。通過這一解決方案，企業可以加速實現業務數據合規，為下一步釋放數據價值鋪平道路。

數據解鎖可見，打破內部孤島共治理

雖然數據的安全和合規非常重要，但是如果為了安全和合規而將數據完全封閉，那么對于企業的不同部門來說，則會浪費時間獲取其他部門已有的數據，從而導致效率低下，也會造成數據孤島。因此實現企業內部的數據可見并共享是提高效率的關鍵，但是在實現的過程中存在諸多挑戰。

首當其沖的問題是命名數據方式不同。同一個數據在不同的業務部門和流程環節可能有不同的名稱，因此在溝通時就會出現問題。第二個問題是無法獲取原始數據。持有數據的部門可能會基于各種原因的考慮，不愿意把原始數據分享給其他部門使用。第三個問題是當數據開放后，數據的使用和傳播難于管理。

為了讓企業各個部門看見和解鎖數據，亞馬遜云科技基于以上痛點問題，在去年推出了一項全新的數據管理服務——Amazon DataZone。

Amazon DataZone 可以讓企業更快、更輕松地對存儲在亞馬遜云科技、客戶本地和第三方來源的數據進行編目、發現、共享和治理。借助Amazon DataZone，企業可以使用精細的控制工具管理和治理數據訪問權限。更重要的是，Amazon DataZone 使數據開發者、數據科學家、分析師和業務用戶輕松訪問整個組織的數據，從而更好地發現和使用數據。

與外部共協作，為數據注入創新活力

數據在企業的內部流通打破了內部的數據孤島。不過有些企業還需要和第三方伙伴一起共享數據或需要獲取公共的數據集。多方的數據協作將為行業創新注入活力，企業之間需要產業上下游數據協作來快速創新。

但是企業不可能在犧牲數據安全的情況下讓數據流通，數據的協作與隱私安全一直是持久的矛盾。不過，如果企業僅僅提供數據的使用權，但不提供原始數據，讓數據“可用不可見”，便能保證數據的安全。

針對多方協作的場景，亞馬遜云科技推出了Amazon Clean Rooms ，幫助企業在不需要移動或者暴露原始數據的情況下實現雙方數據的匹配、分析和協作，安全地進行數據分析協作。

Amazon Clean Rooms 簡單易用，僅僅幾分鐘便能創建一個Amazon Clean Room。對于數據提供方而言，不僅可以預加密數據對數據進行保護，還可以直接從個人的Amazon S3 提供數據；而數據消費方可以通過設定不同的代碼對整個開放的數據進行計算，最后獲得一個結果，而非詳細的數據。整個過程真正實現了只對數據進行查詢和分析，沒有移動數據。

更值得一提的是，Amazon Clean Rooms提供密態計算的環境，能夠以加密的形態完成數據分析操作，并將分析結果解密后返回，從而在最大程度保障數據安全的同時充分開發數據價值。

除了多方協作，企業有時也需要使用公開數據集，尤其是在生成式AI的時代，企業更需要第三方的數據來協作創新或訓練模型。然而獲取第三方數據并非易事，無論是尋找合適的數據集還是物理拷貝，這對企業來說都是工作量巨大。

為了讓企業更加容易獲得市場上公開的數據集，亞馬遜云科技推出了Amazon Data Exchange ，能夠讓企業輕松地在云上尋找、訂閱和使用超過 3500 種的第三方數據，并且這些數據覆蓋金融、天氣、地理、健康醫療等多個行業和領域。

Amazon Data Exchange 支持Amazon S3 注入、查詢表接口(query tables)以及API 調用等多種訪問方式，讓獲取公開數據集變得簡便容易。例如，在模型訓練時，只需將數據集注入到Amazon S3 數據湖，便可以使用數據分析工具進行數據處理，進而開始模型訓練。

在安全方面同樣有所保障，所有數據在存儲和傳輸時都會被加密。Amazon Data Exchange 也整合了亞馬遜云科技的身份和訪問控制管理系統（IAM），保證企業能夠設定權限并監控實際的訪問過程。

操作安全數據，統一管理分析安全日志

在Gartner 發布的2022 年網絡安全重點趨勢中，整合安全供應商排到了第4 位，說明企業非常重視安全問題，并會使用多個安全供應商全方位保障網絡安全。但是，企業擁有不同供應商的安全系統，安全日志格式也不同，對其安全管理帶來了不小挑戰，所以企業希望整合不同供應商。然而在短時間內整合安全供應商是有挑戰和難度的，企業需要高效的工具來解決這一問題。

Amazon Security Lake 是亞馬遜云科技構建的安全數據湖，可以自動搜集多云、本地和第三方的安全數據到數據湖中，并存儲亞馬遜云科技的安全產品（如 Amazon GuardDuty，Amazon SecurityHub）以及第三方乃至線下安全設備的安全日志，統一管理，并用這些日志分析安全事件。

Amazon Security Lake 第一個解決的就是不同供應商的安全日志格式不統一的問題。亞馬遜云科技在 2022 年聯合 15 家安全行業的頭部企業，推出 OCSF 開源協議框架，統一了安全日志格式。有了統一的安全日志格式后，企業就可以有效地管理并使用安全日志，并在出現安全風險后第一時間追溯問題的源頭。

除此之外，Amazon Security Lake 使用 Amazon S3 集中存儲，充分利用 Amazon S3的存儲性能將日志分層管理，提高性價比。

在安全方面，Amazon Security Lake 集成亞馬遜云科技的加密服務Amazon KMS，實現自動加密管理。

如今我們已經邁入了數據爆炸的時代。雖然數據的價值被越來越多的企業認可，但仍然面臨很多安全方面的挑戰。只有真正地確保數據安全，才能最大程度地釋放數據背后的價值。亞馬遜云科技借助云原生的安全特性和強大的數據分析工具助力企業上云，保障數據的安全和合規，實現數據協同從而為企業保駕護航。亞馬遜云科技秉承不斷進取、開拓創新的思路與大家共創未來！