【ITBEAR科技資訊】10月9日消息，金融行業(yè)一直以來都是對數(shù)據(jù)安全合規(guī)要求極高的行業(yè)。全球支付終端解決方案領(lǐng)導(dǎo)者百富集團(tuán)旗下的子公司兆瓏科技最近分享了他們在全球業(yè)務(wù)拓展中所積累的安全合規(guī)實(shí)踐經(jīng)驗(yàn)。
兆瓏科技專注于物聯(lián)網(wǎng)生態(tài)系統(tǒng)服務(wù)，致力于自主研發(fā)物聯(lián)網(wǎng)通用設(shè)備管理平臺、商用終端產(chǎn)品、應(yīng)用市場、大數(shù)據(jù)平臺等一系列產(chǎn)品。目前，他們的平臺設(shè)備數(shù)量已超過1000萬臺，業(yè)務(wù)遍及100多個國家和地區(qū)，平臺上的應(yīng)用數(shù)量已超過1萬個。
據(jù)ITBEAR科技資訊了解，全球金融級別的安全合規(guī)在全球范圍內(nèi)并不容易實(shí)現(xiàn)。兆瓏科技云安全專家顧問李少奕指出，作為一家物聯(lián)網(wǎng)生態(tài)企業(yè)，他們每天處理的數(shù)據(jù)量不斷增加，這給他們帶來了巨大的挑戰(zhàn)。之前，他們使用了第三方的SIEM(Security Information and Event Management安全信息與事件管理)安全分析平臺解決方案，但發(fā)現(xiàn)這些解決方案已無法滿足他們的需求。
兆瓏科技面臨的主要挑戰(zhàn)包括三個方面：
金融行業(yè)最高標(biāo)準(zhǔn)的PCI-DSS合規(guī)要求對涉及支付設(shè)備管理的物聯(lián)網(wǎng)通用設(shè)備平臺的審計(jì)日志有監(jiān)控和報警，并要求實(shí)時預(yù)警。此外，PCI-DSS要求數(shù)據(jù)持久性，至少保存一年，包括三個月的熱數(shù)據(jù)，同時要求采用高強(qiáng)度的安全密鑰進(jìn)行數(shù)據(jù)加密，并且需要進(jìn)行數(shù)據(jù)權(quán)限管理和訪問限制。
其次，兆瓏科技的環(huán)境非常多元化，可能出現(xiàn)數(shù)據(jù)孤島問題。他們的內(nèi)部環(huán)境包括本地防火墻和云上多來源的日志，由于設(shè)備數(shù)量龐大，每天新增的數(shù)據(jù)非常龐大，每天產(chǎn)生的安全數(shù)據(jù)超過2億條，總量超過50GB，這也給現(xiàn)有的SIEM平臺帶來了巨大的壓力。
他們需要多樣化的分析工具，包括可視化、報警、快速分析，以及未來可能用于基于業(yè)務(wù)的預(yù)測模型的工具，并且需要與云上服務(wù)進(jìn)行原生集成。
為了解決業(yè)務(wù)快速增長所帶來的挑戰(zhàn)，兆瓏科技選擇了亞馬遜云科技安全數(shù)據(jù)湖作為他們的解決方案。
根據(jù)李少奕的介紹，采用亞馬遜云科技安全數(shù)據(jù)湖，他們滿足了PCI-DSS對日志監(jiān)控和分析的全部9項(xiàng)要求。與此同時，安全日志的收集效率提高了40%，安全日志的存儲成本降低了60%。這個解決方案集中管理了企業(yè)組織賬戶下所有賬戶的安全數(shù)據(jù)。通過Amazon Athena、Amazon SageMaker等安全分析服務(wù)，提高了分析的效率，幫助企業(yè)構(gòu)建了基于業(yè)務(wù)的安全威脅檢測模型。
李少奕表示：“對于我們的國際業(yè)務(wù)來說，亞馬遜云科技提供了巨大的幫助。他們的基礎(chǔ)設(shè)施覆蓋了超過240個國家和地區(qū)，通過眾多的安全標(biāo)準(zhǔn)和合規(guī)性認(rèn)證，幫助我們滿足了海外業(yè)務(wù)的合規(guī)需求。我們還利用亞馬遜云科技的責(zé)任共擔(dān)模型，以更好地保護(hù)用戶數(shù)據(jù)，為用戶提供更多信心，使他們更放心地使用我們的平臺?！?/p>
他總結(jié)說：“對于兆瓏科技來說，安全合規(guī)永不止步。未來，我們將繼續(xù)與亞馬遜云科技合作，提高安全數(shù)據(jù)分析的效率，為我們的設(shè)備管理平臺提供更多保障。”
