亚马逊AWS推出面向企业安全和管理的多项新服务

◆AWS Config提供对AWS资源的可视性

AWS Config让客户全面了解其所拥有的AWS资源以及应用基础设施组件之间的关系，以便其了解并评估环境变更带来的影响。AWS Config可持续记录客户的AWS资源的配置属性的变化，例如安全组设置或Amazon EC2实例上的价值标签。管理员可以持续获取此类信息，并能够查看全部历史，检查配置、为安全分析提供支持的跨资源变更的影响、合规审计和故障排除进度。AWS Config的预览版今天已经上线。

◆AWS Service Catalog

AWS Service Catalog将让管理员能够创建并分享自定义产品的目录，融入公司认可的标准架构和配置。管理员能够使用针对个人、集团、部门或成本中心的访问控制，精确控制哪些用户可以访问哪些应用。通过AWS Service Catalog ，管理员能够制定政策，满足各种需求，例如限制某一应用的使用次数，以便保持许可合规。管理员能够通过自助服务门户向员工展示可用的、经过批准的产品目录。AWS Service Catalog 记录所有AWS CloudTrail 内的使用情况，管理员可以检查、上报并确保合规。AWS Service Catalog将于2015年初上线。

Informatica是一家领先的企业数据集成 软件提供商。Informatica的信息安全架构师Nitin Agarwal表示：“确保客户数据的安全对于Informatica至关重要。AWS Key Management Service让Informatica轻松地采取措施保护数据安全，不管数据位于哪里。此AWS解决方案为Informatica产品和我们的客户提供了安全的数据集成服务。”

MobileIron是企业移动管理领域的领导厂商，为全球各地的企业保护其移动应用、内容和设备奠定了基础。MobileIron策略副总裁Ojas Rege表示：“越来越多的企业把数据迁移到云中，并希望获得与 数据存储在本地一样的安全性。AWS Key Management Service提供对加密密钥的保护和管理，让我们能够开发云服务架构，确保公司数据和在受到TPM保护的本地环境中一样安全。”

Medidata通过提供包含创新技术和数据分析的云平台，开始变革临床开发。Medidata首席运营官Mike Capone表示：“我们希望更详细地了解资源配置以及这些配置如何变化，从而可以快速地检测到错误配置，同时保持开发者在云上的工作效率。AWS Config满足了我们的这些需求。AWS Config带来的可视性提高了我们在AWS上的整体管理与合规情况。”

客户可以通过AWS Management Console、AWS Command Line Interface (CLI)或AWS SDKs获取AWS Key Management Service。AWS Key Management Service初期先在如下地区上线：美国东部（北弗吉尼亚）、美国西部（俄勒冈）、美国西部（北卡罗来纳州）、欧盟（爱尔兰）、欧盟（法兰克福）、亚太（新加坡）、亚太（东京）、亚太（悉尼）和南美（圣保罗）。