什麼是公有雲安全？

公有雲安全服務市場正快速成長，預估支出將在 2024 年成長 20.4%，達到約 6,754 億美元。這項成長主要歸因於生成式 AI 開發加速，以及應用程式現代化步調迅速。

根據 Gartner 副總裁分析師 Sid Nag 所述：

「我們預期公有雲支出將持續成長，這在很大程度上可歸因於 GenAI，因為通用型基礎模型持續被建立，且支援 GenAI 的應用程式正加速大規模交付……由於這種持續成長，我們預期在本十年結束前，公有雲終端使用者支出將突破一兆美元大關。」

隨著企業日益遷移至雲端，而這股趨勢在疫情期間獲得強勁動能，雲端採用已成為各種規模公司不可或缺的一環。穩固的雲端遷移框架可支援大數據、AI、機器學習與 IoT 等關鍵技術。Precedence Research 指出，全球雲端運算市場預計將在 2032 年飆升至 22,973.7 億美元，並以 17% 的速度穩定成長。

這項預測凸顯了雲端安全的重要性。在本指南中，我們將介紹私有雲與公有雲安全的關鍵要素，說明它們為何如此重要，並分享最佳實務，協助您充分發揮其效益。讓我們開始吧！

什麼是公有雲安全？

公有雲安全可定義為政策、控制措施、程序與網路安全措施的組合，旨在保護可供多位使用者或多個組織存取的公有雲環境中的資料與應用程式。

在公有雲架構中，安全責任由供應商與客戶共同分擔。服務供應商負責基礎架構安全，包括網路、儲存與實體資料中心。客戶則負責保護其在雲端中的個人資料、工作負載與應用程式。

此外，責任範圍會依服務模型類型而有所不同，無論是 Infrastructure as a Service (IaaS)、Platform as a Service (PaaS) 或 Software as a Service (SaaS) 皆然。

為了保護您的資料與雲端基礎架構免受潛在威脅，公有雲安全仰賴一套規則、通訊協定與工具。

例如，您的開發團隊正在 AWS 上建立一個處理敏感資料的行動應用程式。AWS 會保護實體基礎架構，但團隊必須負責保護其程式碼、安全地設定應用程式，以及保護客戶資料。

在此設定情境下：

• EC2 執行後端 API
• RDS 處理資料庫
• S3 儲存檔案
• CloudFront 傳遞內容

AWS 會保護底層基礎架構，但團隊必須自行設定存取控制、管理加密，並確保資料受到保護。在共享雲端環境中，保護應用程式資料的責任明確落在他們身上。

此外，這種設定雖然具備擴充性與彈性，但也帶來數項挑戰，例如：

• 確保使用者資料在傳輸中與傳輸過程中的安全
• 封鎖對 API 端點的未經授權存取
• 遵循資料保護規則與法規（例如 GDPR）
• 防止可能導致資料外洩的錯誤設定

公有雲安全透過各種步驟來處理這些問題：

• 對傳輸中的資料使用加密（HTTPS），並對靜態資料使用加密（S3 伺服器端加密）
• 使用 AWS Identity and Access Management (IAM) 控制資源存取
• 使用 AWS Config 與 CloudTrail 進行稽核並確保合規
• 使用安全群組與網路存取控制清單（ACL）來控制流量

公有雲安全的重要性

雲端已成為許多業務營運的基本組成部分，這些營運會託管敏感資料並提供軟體即服務。

在全球人口普遍擁有智慧型手機的情況下，能夠遠端存取業務應用程式的能力極具價值

然而，脆弱性仍然很高，約有 81% 的組織擁有面向公眾的資產，這些資產遭到忽視，且容易受到威脅滲透與利用。

雲端運算具備多項優勢，例如可在不受硬體限制的情況下支援新創新、可輕鬆擴充以因應更高負載而無須擔心取得實體基礎架構，以及可在任何遠端地點全天候加速協作等。

基於這些優勢，可以確定企業會將其營運版圖的很大一部分建置於雲端。

保護這些雲端環境是不可妥協的，尤其是對於處理敏感客戶資料的中小企業而言。

這種商業模式需要嚴格的安全通訊協定，而中小企業必須採用混合雲解決方案，將這些資料保留在私有環境中，同時利用公有雲的擴充性來支援較不關鍵的應用程式。

優先重視公有雲安全將有助於您的組織在以下方面表現更佳：

#1. 資料保護

公有雲安全有助於確保敏感資料安全，僅允許授權人員存取關鍵資訊，並防止洩漏或外洩。例如，將原始碼儲存在雲端的軟體公司會使用加密與存取控制，以保護其智慧財產免受競爭對手與駭客侵害。

#2. 法規遵循

維持信任並保護組織聲譽，在很大程度上取決於確保法規遵循，尤其是對於處理敏感資料的產業。

AWS、Google Cloud 與 Microsoft Azure 等公有雲供應商提供內建工具，協助企業滿足 GDPR 與 HIPAA 等要求。例如，醫療保健組織必須對靜態與傳輸中的病患紀錄進行加密，才能符合 HIPAA。

#3. 業務持續性

從中斷中快速復原的能力，可能意味著輕微故障與全面營運崩潰之間的差異。公有雲基礎架構為企業提供強大的災難復原與備份解決方案，使其免受網路攻擊、硬體故障或自然災害影響。

透過將備份分散至多個區域，企業可降低停機風險並確保高可用性。此策略不僅能維護資料完整性，也能保持營運穩定，將非預期故障的影響降至最低。

#4. 成本效益

遷移至公有雲可讓企業擺脫對地端安全基礎架構所需的大量投資。企業無須購買昂貴硬體並管理內部安全系統，而是可以利用可擴充的隨用隨付雲端安全服務。

例如，企業無需花費在昂貴的入侵偵測系統上，而是可以使用像 AWS GuardDuty 這樣的雲端型安全服務，該服務可提供即時威脅偵測，並能隨著公司成長輕鬆擴展。這種具成本效益的方法不僅能提供頂級安全防護，還能透過釋放資源以投入成長與創新，將經濟效益最大化。藉由運用雲端的經濟優勢，企業可以最佳化其營運成本、將重點轉向核心計畫，並更快速地因應市場變化。

#5. 風險緩解

雲端安全解決方案 可在錯誤設定和內部威脅等風險升級之前加以識別並處理。

錯誤設定的儲存體（例如權限過於寬鬆的 S3 儲存貯體）經常會導致資料外洩。除此之外，可視性有限和不安全的 API 也會增加風險，因為若缺乏完整監督，組織可能會錯失關鍵弱點。

透過基礎架構即程式碼 (IaC) 和內建安全檢查等工具，企業可以自動化偵測及修補這些弱點的流程。

及早偵測風險可讓企業大幅降低其威脅曝險，防止可能損害其財務穩定性與聲譽的高成本外洩事件。

#6. 聲譽管理

資料外洩 可能會嚴重損害公司的聲譽，侵蝕客戶信任，並可能導致長期財務損失。

如果內部威脅或遭入侵的帳戶未被偵測到，敏感的客戶資料可能會遭到曝光或竊取，進而導致外洩事件。

這種信任流失將重創公司的聲譽，因為客戶將不再感到安全，可能導致客戶流失、負面報導以及長期財務損失。

公有雲供應商會實施嚴格的安全實務，例如加密、多重要素驗證 (MFA)，以及持續監控，以協助防止此類外洩事件，讓客戶放心其資料是安全的。透過投資於強大的雲端安全，企業可保護其資產，並與客戶、合作夥伴及利害關係人建立信任，這對維持穩固的市場地位至關重要。

#7. 營運彈性

使用公有雲基礎架構時，組織可透過讓團隊從任何地點安全存取必要資源，輕鬆提升其營運彈性。其運作方式如下：

1. 雲端環境讓組織能夠支援遠端工作團隊，促進分散式團隊之間的無縫協作。
2. 這是透過資料加密、VPN 和存取通訊協定等安全措施來實現，確保業務營運能在不犧牲安全性的情況下持續進行。
3. 此外，雲端讓團隊能更快創新，迅速因應不斷變化的需求，同時維持強大的安全框架以保護關鍵資料庫。

彈性使組織能夠擴展營運、快速因應需求變化，並在維持既定標準的同時加速創新。

透過將安全性嵌入彈性存取框架中，企業可確保持續且一致的敏捷性而不犧牲資料保護，從而維持韌性與生產力。

公有雲安全與私有雲安全

希望最佳化其資料保護策略的組織，必須了解公有雲安全與私有雲安全之間的差異。以下提供比較分析供您參考。

公有雲安全如何運作？

組織可採用第三方 CSP 來管理其資料中心內的應用程式與資料。公有雲安全的運作可分為六個部分：

1. 共同責任模型

在公有雲環境中，根據共同責任模型，安全職責由 CSP 與客戶共同分擔。CSP 負責保護雲端基礎架構的安全，包括資料中心的實體安全，而客戶則管理存取控制、應用程式安全、資料加密，以及資料的儲存、傳輸與備份。這些責任會依服務模型而有所不同——無論是 IaaS、Platform as a Service PaaS，或 Software as a Service SaaS——都需要雙方協作以實現全面性的安全防護。

2. 資料加密

CSP 採用強式加密方法來保護儲存中與傳輸中的資料。例如，AES-256 加密被廣泛用於保護資料，確保即使資料在靜態或傳輸途中遭到攔截，若無適當授權仍無法讀取。

此加密標準可保護雲端網路中的敏感資訊，針對未經授權的存取、資料外洩與網路威脅提供強大的防護。此外，CSP 通常也會提供管理加密金鑰的工具，為此流程增添另一層安全性。

3. 存取控制

大多數組織依賴 IAM 系統來對雲端資源實施基於規則的存取控制。這些系統實施最小權限原則，確保僅授予使用者執行其角色所需的最低存取權限。透過限制權限，可大幅降低未經授權存取與潛在安全事件的風險。此外，整合 MFA 會要求在授予存取權之前進行多重驗證，進一步強化安全性，為雲端環境增添額外保護層。

4. 防火牆與網路安全

防火牆在公有雲環境中作為雲端資源與外部網路之間的保護屏障，根據預先定義的安全規則監控並篩選網路流量。許多公有雲供應商也提供 Virtual Private Clouds (VPCs)，讓組織能夠在公有雲內建立隔離的網路環境。這使組織能夠對資料流向擁有更高的控制權，並透過管理自身的網路組態及實施更嚴格的存取控制來提升安全性。

5. 安全監控與事件回應

持續監控雲端環境對於偵測與處理潛在安全威脅至關重要。組織可運用雲端原生安全工具，即時掌握其基礎架構的可視性，讓他們能夠識別異常行為或未經授權的存取嘗試。 Security Information and Event Management (SIEM) 系統透過彙整與分析來自各種雲端服務的安全日誌，提供對可能漏洞或外洩事件的集中式洞察，並協助快速回應安全事件，因此扮演關鍵角色。

6. 安全修補與更新

CSP 會定期發布修補程式與更新，以處理漏洞並提升其基礎架構的安全性。然而，客戶也必須負起責任，讓其應用程式與服務保持最新狀態，以降低安全風險。

若未能及時套用修補程式，可能會使雲端型應用程式暴露於已知漏洞之下，成為遭利用的目標。例如，若在雲端應用程式中發現安全缺陷，及時修補對於防止攻擊者加以利用至關重要。

CNAPP Market Guide

Get key insights on the state of the CNAPP market in this Gartner Market Guide for Cloud-Native Application Protection Platforms.

Read Guide

雲端安全：公有、私有與混合模型如何形塑您的策略

企業需要了解公有雲、私有雲與混合雲運算模型之間的差異，以改善其 IT 規劃。每種類型都有適合不同業務需求的優勢，從擴展性與節省成本，到安全性與可自訂性皆涵蓋在內。

公有雲： 公有雲讓許多使用者與企業能使用第三方供應商在線上提供的服務與基礎架構。它易於擴展且節省成本，但使用者需共享資源。

範例： AWS、Google Cloud 或 Microsoft Azure

私有雲： 私有雲是由單一公司使用的雲端架構。它可為公司提供更多控制力、更佳安全性，以及依需求進行變更的能力。 , 它可部署在公司的自有場域中，或由另一家公司專門為其營運。

範例： IBM 或由 VMware 等公司為其他企業營運的私有雲

混合雲： 混合雲結合公有雲與私有雲的組成部分。它讓資料與程式可在兩者之間移動。此架構可讓企業依據需求，以最佳方式擴展並運用其資源。

範例： 公司可能會使用 AWS 取得可擴展的公有雲服務，同時透過 Microsoft Azure Stack 之類的解決方案，將敏感資料保留在私有雲上。

以下為公有雲、私有雲與混合雲網路的比較概覽

公有雲安全標準

公有雲安全標準是由政府機構、全球性實體及產業組織制定的規則、最佳實務與指引，可協助企業在雲端環境中建立基礎層級的安全性。

這些規則會根據不同產業的各種要求以及其使用的資料類型而有所變化。例如，銀行與金融機構會遵循 PCI DSS 標準來保護支付卡資訊。同樣地，醫療保健組織必須遵守 HIPAA 法規以保護病患資料。

透過遵循其所屬領域的適當規則，企業可以降低公有雲中的風險。以下是一些重要的公有雲安全標準：

1. ISO 標準

• ISO/IEC 27001: ISO/IEC 27001 建立了用於建置與維護資訊安全管理系統（ISMS）的架構。各種類型的組織都可以使用它，以系統化方式管理資訊安全。
• ISO/IEC 27017: ISO/IEC 27017 為雲端服務提供詳細指引，並明確說明雲端服務供應商與客戶雙方應採取的安全措施。

2. 支付卡產業資料安全標準（PCI DSS）

PCI DSS 對於處理信用卡付款的企業至關重要。它要求採取嚴格的安全措施來保護持卡人資訊，確保這些資訊在雲端基礎架構中被處理、儲存及傳輸時的安全。

3. 健康保險可攜性與責任法案（HIPAA）

HIPAA 制定了在醫療保健領域保護敏感病患資料的規則。使用公有雲服務的公司需要確認其供應商遵循 HIPAA 規則，以確保病患資訊安全。

4. 美國國家標準與技術研究院（NIST）指引

NIST  提供有關如何保護雲端部署的深入指引。其中包括像 NIST SP 800-144 這類文件，專門處理公有雲產品中的安全與隱私問題。

5. 一般資料保護規則（GDPR）

GDPR  保護歐盟境內個人的資料與隱私。使用公有雲服務的公司在處理歐盟公民的個人資料時，必須遵守 GDPR。

6. Center for Internet Security (CIS) 控制措施

The CIS  提供一套保護 IT 系統與資料的最佳實務。其中包含針對雲端環境的特定控制措施，以強化安全措施。

7. Cloud Security Alliance (CSA) 標準

The CSA  提供不同的雲端安全框架與最佳實務。其中之一是雲端控制矩陣（CCM），可協助評估雲端服務供應商的安全狀態。

8. 聯邦風險與授權管理計畫（FedRAMP）

FedRAMP 是由美國政府推動的計畫，用於標準化聯邦機構如何基於安全性來評估、授權及持續監控其使用的雲端產品與服務。

9. 服務組織控制（SOC）2

SOC 2 是一項稽核標準，用以確保服務供應商妥善處理客戶資料。其重點在五個關鍵領域：安全性、可用性、處理完整性、機密性與隱私。

10. 聯邦資訊處理標準（FIPS）

FIPS 是由美國政府制定的標準。這些標準明確規定了聯邦機構所使用之密碼模組的安全要求。處理敏感政府資料的雲端服務通常需要符合 FIPS。

公有雲安全挑戰

使用公有雲服務的企業容易受到某些安全問題影響，必須解決這些問題才能保護其資料與應用程式。以下是八項最重大的問題：

1. 錯誤組態

錯誤設定是公有雲環境中安全漏洞的主要成因之一。

範例包括不正確的身分與存取管理 (IAM) 設定，其中過度寬鬆的存取權限會賦予使用者超出必要範圍的權限、因驗證設定不當而導致的未經授權存取，以及利用備份錯誤設定進行的勒索攻擊。

當雲端服務未正確設定時，就可能發生這些問題，並導致敏感資料外洩。例如，the Microsoft outage 就是一個發生在該公司雲端服務中的真實錯誤設定案例，並導致全球大規模中斷。

此事件凸顯出，即使是雲端設定中的微小失誤，也可能導致重大的營運與安全挑戰，並突顯正確設定與持續監控雲端架構的重要性。

2. 不安全的存取點

不安全的存取點可能源於薄弱的驗證方法或設定不當的存取控制，讓網路犯罪分子能輕易進入雲端環境。

例如，在 Norton LifeLock breach 中，駭客鎖定使用者存取控制中的漏洞，利用薄弱的密碼管理與最低限度的限制來取得未經授權的存取。

此外，不安全的 API 設定也可能因授予過多權限、使用不足的加密，或未實作速率限制，而使雲端環境暴露於類似風險之中，因此強固的多因素驗證與嚴格的存取協定對於保護雲端系統免於未經授權存取至關重要。

3. 帳戶劫持

帳戶劫持是指攻擊者接管使用者的雲端帳戶，通常是透過網路釣魚或遭竊的憑證進行。這可能導致未經授權存取敏感資料和應用程式。這類情況的真實案例發生在 Okta 事件中，當時攻擊者利用遭竊的憑證來存取使用者帳戶。此次外洩使他們能夠操控應用程式並存取敏感資訊，顯示帳戶劫持可能構成嚴重威脅，若未妥善防護，甚至可能導致組織內部發生進一步攻擊。

4. 阻斷服務 (DoS) 攻擊

DoS 攻擊會以過量流量淹沒雲端服務，使合法使用者無法使用。這可能中斷業務營運並造成重大財務損失。

2022 年 6 月，主要內容傳遞網路與 DDoS 緩解供應商 Cloudflare 報告指出，其成功緩解了有紀錄以來規模最大的 HTTPS DDoS attacks 之一。該攻擊峰值達每秒 2,600 萬次請求，目標是一個使用 Cloudflare 免費方案的客戶網站。

另一個值得注意的案例發生於 2024 年 9 月，當時 Cloudflare 阻擋了一起破紀錄的 DDoS 攻擊，其峰值達每秒 3.8 兆位元 (Tbps)，壓垮了多個產業（包括金融服務與電信業）的網路基礎設施。

5. 不足的存取控制

不足的存取控制可能導致對敏感資料的未經授權存取，尤其是在使用者被授予過多權限或存取權未定期審查時。一個典型例子是 MGM Resorts breach，攻擊者利用存取控制中的漏洞，入侵大量客戶資料。此事件突顯出實施嚴格存取控制政策並定期審查使用者權限的重要性，以降低資料外洩或遭濫用的風險。

6. 不安全的 API 與雲端介面

如果未妥善保護，不安全的 API 和雲端管理介面可能容易受到攻擊，使駭客得以利用它們進行未經授權的存取或資料竄改。一個廣為人知的案例是 Twitter 資安事件，攻擊者藉由利用其 API 和雲端基礎架構中的弱點取得存取權。此次事件使攻擊者能夠操縱帳戶並存取敏感資訊，凸顯了保護 API 和雲端介面的關鍵必要性，以防止此類事件發生。

7. 缺乏可視性與監控

許多組織難以維持對其雲端環境的可視性，使其難以及時偵測並回應安全事件。一個真實案例是 Capital One breach，由於缺乏對雲端資源的適當監控與可視性，攻擊者得以在未被立即發現的情況下存取敏感客戶資料。此事件凸顯出使用全面性監控工具的重要性，以快速識別並處理異常活動，防止資料竊取或未經授權存取等重大損害。

8. 內部威脅

內部威脅發生於員工蓄意或意外洩露敏感資料時。這些風險特別難以應對，因為內部人員通常對其所危害的系統具有合法存取權。2023 年的一個案例是一名 Tesla 員工將敏感資訊（包括機密商業資料）分享給未經授權的對象，因而導致資訊外洩。此事件顯示，即使擁有有效存取權，內部人員仍可能因蓄意或非蓄意洩露或不當處理關鍵資訊，而對組織造成重大損害。

公有雲安全最佳實務

當組織開始踏上雲端之旅時，必須處理一些關鍵的安全考量。其中某些最佳實務尤為重要。因此，以下是一些值得考慮的公有雲安全最佳實務：

1. 身分與存取管理 (IAM)

應實施強大的使用者驗證方法，例如多因素驗證 (MFA) 與生物特徵檢查。應僅授予使用者所需的權限，並定期檢查與更新存取控制。

您也可以：

• 建立分層驗證 ，結合 MFA（例如基於 TOTP 或生物特徵）與單一登入 (SSO)，以保護所有身分接觸點。
• 將權限暴露降至最低 ，方法是建立最小權限角色、針對特定任務授予暫時性權限提升，並對高風險帳戶強制執行工作階段錄製與擊鍵監控。
• 強制執行複雜密碼要求 （長度、字元多樣性）與到期週期。納入無密碼解決方案，以降低網路釣魚風險並提升使用者遵循度。
• 將 root 存取限制為僅供緊急使用，並對每個工作階段啟用強化稽核。整合硬體安全模組 (HSM) 以提供額外保護，並建立 root 金鑰輪替政策。
• 在企業 IAM 架構中整合 CIAM ，以集中管理客戶與員工身分保護。
• 部署身分威脅偵測與回應 (ITDR) 以即時監控基於身分的威脅

2. 資料加密

為了保護敏感資訊，對靜態資料與傳輸中資料進行加密至關重要。這可確保即使在沒有適當解密金鑰的情況下發生未經授權存取，資料仍無法被讀取。

以下是在資料移轉每個階段應採取的作法：

• 移轉前加密與資料分類： 評估資料的敏感性，以判定所需的加密標準（例如：高敏感性資料使用 AES-256）。在遷移前使用用戶端加密工具可增加零信任層，確保資料甚至在進入雲端之前仍保持加密。
• 雲端原生的靜態與傳輸中資料加密： 雲端供應商內建的加密功能（AWS KMS、GCP Cloud Key Management）通常採用 AES-GCM 以提升效率。對於傳輸中的資料，應套用 TLS 1.3 或更高版本，並強制執行前向保密，以在私密金鑰遭到洩露時，保護工作階段金鑰不被日後解密。
• 遷移後控制與金鑰管理：使用自動化工具實施金鑰輪替政策，以限制金鑰的生命週期。在金鑰管理中強制執行職責分離（SoD），以確保沒有任何單一使用者可同時完整存取加密與解密金鑰。

3. 安全組態

組態錯誤是雲端環境中的常見安全風險，通常源自不符合組織安全需求的預設設定。為降低這些風險，徹底評估並調整預設組態至關重要。這包括：

• 停用不必要的服務
• 關閉未使用的網路連接埠，以及
• 實施嚴格的存取控制措施。

定期稽核組態對於確保其符合不斷演變的安全需求並防止漏洞產生至關重要。

4. 防火牆與網路安全

設定防火牆，根據安全規則監看並控制網路流量。為了進一步防範 Web 型威脅，請考慮使用 Web 應用程式防火牆（WAF）。

5. 監控與記錄

使用 AWS CloudTrail、Azure Monitor 或 Google Cloud 的 Operations Suite 等監控工具，即時接收潛在威脅警示。同樣重要的是維護詳細記錄，因為這些記錄可提供事件紀錄，用於深入分析與疑難排解，協助識別事件根本原因，並隨時間推進改善安全措施。

6. 漏洞管理

有效的漏洞管理對於維持雲端安全至關重要。應定期執行漏洞評估，以識別雲端基礎架構、應用程式與組態中的弱點。這些評估包括：

• 掃描已知漏洞
• 可能遭利用的組態錯誤或過時軟體。
• 一旦識別出漏洞，便會迅速套用修補程式與修正措施，以降低暴露於威脅的風險。

此外，隨時掌握新興威脅與零時差漏洞資訊，對於主動式防禦至關重要。利用自動化漏洞管理工具持續監控弱點並簡化修復流程，確保在安全缺口遭利用之前即予以處理。

7. 合規管理

確保您的雲端基礎架構遵循法規要求與產業標準，對於避免法律與財務後果至關重要。雲端部署必須符合關鍵法規與標準，包括 GDPR、HIPAA、PCI DSS 與 ISO/IEC 27001。

合規涉及保護資料、維護紀錄、確保可稽核性，以及實施治理框架。由於雲端環境中的合規通常屬於共同責任，因此務必與雲端供應商密切合作，以釐清誰負責特定的合規工作。

AWS Artifact、Azure Compliance Manager 與 Google Cloud 的 Compliance Reports 等工具，可透過提供與法規要求相關的洞察、稽核與文件，協助管理合規義務。

SentinelOne 如何協助公有雲安全？

SentinelOne 透過其 Singularity™ Cloud Security套件強化公有雲安全，其中包含 Cloud Native Application Protection Platform (CNAPP) 與 Cloud Workload Protection Platform (CWPP)。

SentinelOne 透過整合式資料與可採取行動的洞察，協助組織有效管理並提升其公有雲安全。

• Cloud Security Posture Management (CSPM)：SentinelOne 提供無代理程式的 CSPM，可快速部署，並提供超過 2,000 項內建組態檢查。它可持續監控多雲環境中的組態錯誤與合規違規情況，確保主動消除風險。
• Cloud Workload Protection Platform (CWPP)： 它使用 AI 驅動的執行階段防護來保護任何工作負載—容器、VM 或無伺服器。此架構支援所有雲端類型，確保即時威脅偵測與遙測資料收集，這對於複雜混合環境中的事件回應與合規至關重要。
• Cloud Detection and Response (CDR)： CDR 提供鑑識遙測、事件回應與自訂偵測規則，並搭配 Graph Explorer 等工具來視覺化及管理攻擊路徑。這些進階遙測支援快速且由專家主導的回應，確保威脅獲得有效遏制並深入分析。
• Infrastructure-as-Code (IaC) 掃描： SentinelOne 整合至 CI/CD 管線以實現左移，在部署前掃描範本（Terraform、CloudFormation）中的漏洞，確保在開發階段即維護雲端基礎架構安全。
• AI Security Posture Management (AI-SPM)：Singularity 的 AI-SPM 可識別 AI 管線中的漏洞，並套用 Verified Exploit Paths™ 以提供可採取行動的洞察。這可透過對利用路徑進行預先檢查來確保 AI 服務防護，進而強化 AI 模型的完整性與營運韌性。
• Secrets Scanning：Secrets 掃描可識別程式碼庫、組態與 IaC 範本中的 750 多種類型 Secrets，實現預防性安全，並大幅降低 CI/CD 管線中認證資料外洩或非預期暴露的可能性。
• 適用於 Amazon S3 的 AI 驅動資料安全：SentinelOne 的 TD4S3 為 Amazon S3 儲存貯體提供機器速度的掃描與威脅清除，運用其 Static AI Engine 隔離惡意軟體，並防止 S3 儲存貯體被用作攻擊媒介。

這些功能共同確保更強的合規性、即時威脅防護，以及從開發到正式環境的工作負載安全。

See SentinelOne in Action

Discover how AI-powered cloud security can protect your organization in a one-on-one demo with a SentinelOne product expert.

Get a Demo

強化您的公有雲安全態勢

隨著越來越多公司遷移至公有雲平台，部署強大的安全措施變得至關重要。

關鍵方法包括使用高強度加密來保護資料、利用身分與存取管理工具建立嚴格的存取控制，以及遵循 PCI DSS 或 HIPAA 等產業標準。

為了領先因應威脅，採用端對端 IAM、涵蓋資料遷移所有階段的加密，以及即時主動式威脅監控等最佳實務，可確保您的雲端環境具備韌性。

透過運用防火牆、監控與合規管理等安全工具，組織可更妥善地保護敏感資訊並符合監管標準，同時支援營運敏捷性與擴充性。

使用可即時發現威脅並進行防禦的尖端安全工具，例如 AI（例如 SentinelOne 的 Singularity 平台），確實能大幅提升您保護公有雲中重要資料與應用程式的能力。