亚马逊AWS云计算服务于8月14日在一年一度的NY Summit峰会上发布了新服务Macie,希望利用机器学习技术帮助企业保护云端敏感数据。
企业目前可以使用Macie保护存储在亚马逊S3存储服务中的个人验证信息和知识产权,今年晚些时候还将支持其他AWS数据存储服务,并有可能在11月的re:Invent大会上宣布。
亚马逊表示,这款服务将使用机器学习监控外界对数据的访问,从而识别各种异常情况。该服务随后会将可疑活动发送给用户,以便其找出数据泄密的根源。为了实现这一目的,该服务将会持续监督流入S3的新数据,之后还会使用机器学习来了解常规接入模式,以及存储在云端的数据。
该服务还会自动探测姓名、地址、信用卡号、IP地址、驾照(仅限美国)、社会安全号和出生日期等特定数据类型,但也能自动探测不同种类的内容,包括电子邮件、SEC表格、数据日志、数据库备份、源代码等。
这些数据之后都会流入中控台,在那里显示高危文件,以及其他与用户和应用获取数据的方式有关的信息。
与AWS的其他服务一样,这项服务的定价也很复杂,但主要依据是每个月处理的事件和数据量收费。由于很多成本都与数据初始分类有关,所以第一个月的费用可能最高。
Macie目前只面向美国东部(北弗吉尼亚)和西部(俄勒冈)地区开放,但今后可能扩大范围。
值得一提的是,亚马逊还面向所有客户发布了Glue,这项服务可以对数据进行筹备,并将其加载到不同的数据库和存储服务中。此外,该公司也利用当天的活动发布了新的企业迁移中心,方便企业将部分工作量转移到云端。亚马逊同时还对Elastic File System、AWS Config和AWS CloudHSM进行更新,提供了更好的密钥管理。