日前，亚马逊云科技举办媒体沟通会，重点分享了不久前在波士顿召开的亚马逊云科技re:Inforce全球云安全大会上发布的最新洞察和多项新的安全服务及功能 ，帮助客户更有效地构建云上安全环境及满足合规要求。

亚马逊云科技大中华区产品部总经理陈晓建

强化安全生态建设

会上，亚马逊云科技大中华区产品部总经理陈晓建表示，经过多年的发展，亚马逊云科技在全球推进云服务业务发展，如今已经建成了一个最为完善、庞大的合作伙伴网络。

这其中，也包括安全领域的合作伙伴。比如伊克罗德、华讯等，他们都是在中国完成安全能力认证的合作伙伴。

由于安全是一个覆盖非常广泛的技术领域，不同类型的用户会选择适合自身需求特点的有效安全能力，因此，亚马逊云科技将所有安全合作伙伴能力分为八个类别，涉及40多个安全的场景。

对于用户而言，在需要选择安全能力时，可以通过亚马逊云科技的安全门类及安全服务，来寻找最适合自身的安全合作伙伴。未来，亚马逊云科技将会持续加强安全合作伙伴网络建设。

提供安全伙伴服务评估

那么，作为用户应如何评估亚马逊云科技安全合作伙伴所提供服务的安全性？

陈晓建表示，此前，的确需要客户自己来对安全服务进行评估，但亚马逊云科技近期新推出了亚马逊云科技Marketplace Vendor Insights（预览版），可以帮助客户完成对安全合作伙伴所提供的服务进行安全合规评估。

这项能力构建在Amazon Config和Amazon Audit Manager之上，且集成进亚马逊云科技整个产品中。客户需要做的仅是去搜集一些常见的安全控制能力，包括第三方审计如SOC2、ISO27001，以及供应商证明等。

陈晓建强调：“这个做法对客户的最大好处是能够大幅缩减客户对亚马逊云科技Marketplace 服务的采购周期。之前可能需要几个月时间，而现在有了亚马逊云科技Marketplace Vendor Insights后，最快在可以在一周之内就能完成采购，因此可以帮助客户实现业务的快速上线。”

为中国客户提供安全培训支持

此外，亚马逊云科技还推出了关于审计、风控合规工作的培训——Cloud Audit Academy（CAA）。并计划在今年将课程引入中国，为中国的客户提供支持。

其中，审计培训工作专门为云计算业务设计，而非传统数据中心设计；CAA则可以指导用户将云计算技术应用到日常审计工作中，并可以应用于安全、合规、审计、风控等部门。

值得一提的是，为适合中国市场用户的合规性需求，亚马逊云科技还根据中国客户诉求，特别增设一个等级保护的课程内容。事实上，这也是中国多数客户所必须要实现和完成的一项工作。可见，亚马逊云科技的云服务对于中国市场需求已做到相当的贴切。

“针对安全培训，无论是什么样的客户，无论他们业务有何不同，对于安全方面的意识其实都是相同的。亚马逊云科技看到这一点，因此将把对内部员工的安全意识培训课程开放出来，通过我们官网就可以看到。这些内容可以用于客户自己的员工培训。”陈晓建补充说。

正如其安全理念所倡导的“防患于未然”那样，其实对于绝大多数中国市场用户而言，这也是他们的需求。而亚马逊云科技对于中国市场客户需求的这番用心，不难看出，亚马逊云科技对于中国市场客户的理解和服务又深深迈进了一大步。