轉(zhuǎn)帖|行業(yè)資訊|編輯:龔雪|2017-01-13 13:13:12.000|閱讀 160 次
概述:
# 界面/圖表報(bào)表/文檔/IDE等千款熱門軟控件火熱銷售中 >>
據(jù)外媒TechCrunch報(bào)道,亞馬遜的云服務(wù)部門AWS很可能已經(jīng)悄然收購(gòu)了網(wǎng)絡(luò)安全公司harvest.ai。
harvest.ai創(chuàng)始團(tuán)隊(duì)中包括兩位前NSA員工,他們用機(jī)器學(xué)習(xí)和人工智能的方式,分析一家公司關(guān)鍵IP上的用戶行為,從而識(shí)別和阻止有針對(duì)性的攻擊,防止信息泄露。harvest.ai的旗艦產(chǎn)品是MACIE Analytics。它使用AI來實(shí)時(shí)監(jiān)控一家公司的知識(shí)產(chǎn)權(quán)被訪問情況,評(píng)估是誰(shuí)以及在何時(shí)查看、復(fù)制或移動(dòng)特定文檔,以便識(shí)別可疑的行為模式,在數(shù)據(jù)泄露事件發(fā)生之前就阻止 它。這種服務(wù)是打擊內(nèi)部風(fēng)險(xiǎn)的一種方式。另?yè)?jù)Geekware報(bào)道,收購(gòu)價(jià)格可能是1900萬美元,相比之下,該公司到目前僅融資271萬美元。收購(gòu)?fù)瓿珊螅瑘F(tuán)隊(duì)的12名員工會(huì)搬往亞馬遜西雅圖總部Harvest.ai成立于2014年9月,后在2015年獲得了230萬美元的種子輪融資。
這項(xiàng)收購(gòu)被認(rèn)為意在増強(qiáng)亞馬遜自身的安全即服務(wù)功能,畢竟AWS有為使用其云服務(wù)的公司提供安全功能和工具。比如,雷鋒網(wǎng)曾報(bào)道去年它推出了Amazon Inspector,一種分析用戶AWS實(shí)例,并報(bào)告任何安全或合規(guī)性問題,生成漏洞報(bào)告的服務(wù)。像harvest.ai這樣基于AI的威脅警報(bào)服務(wù),也可以并入AWS平臺(tái)本身,甚至是作為獨(dú)立的或服務(wù)出售。盡管有不少第三方云安全公司,但如果由亞馬遜自身來提供服務(wù)的話,似乎更讓人感覺放心。亞馬遜CTO Werner Vogels曾將安全稱為公司的五大支柱之一。
雖然此次收購(gòu)在之前并未傳出任何風(fēng)聲,但也并非無跡可尋。畢竟在2016年底曾爆發(fā)過云安全危機(jī)事件,谷歌和亞馬遜的云服務(wù)平臺(tái)都被發(fā)現(xiàn)隱藏惡意軟件。一份標(biāo)題為“潛伏在云服務(wù)中的惡行:理解并檢測(cè)云存儲(chǔ)即惡意服務(wù)”的報(bào)告指出,美國(guó)喬治亞理工學(xué)院、印第安納大學(xué)布盧明頓分校和加州大學(xué)圣芭芭拉分校的研究人員掃描了20個(gè)主要云托管服務(wù)上超過14萬個(gè)網(wǎng)站,結(jié)果發(fā)現(xiàn)10%的存儲(chǔ)庫(kù)牽扯其中。研究人員還發(fā)現(xiàn)數(shù)百個(gè)包含惡意內(nèi)容(包含數(shù)百個(gè)bucket,提供惡意軟件)的活躍存儲(chǔ)庫(kù)。威脅攻擊者正通過云服務(wù)隱蔽地傳送惡意軟件和其它惡意內(nèi)容。研究人員表示,攻擊者還使用多種方法(包括傳統(tǒng)漏洞利用)利用差配置。有些漏洞在攻擊者以特定的方式被利用之前,看起來無傷大雅。
這次云服務(wù)安全危機(jī)雖然并沒有造成任何嚴(yán)重后果,但仍讓亞馬遜公司驚出了一聲冷汗。在收購(gòu)了harvest.ai,未來亞馬遜的云服務(wù)安全性有望提升到一個(gè)新的高度。
更多行業(yè)資訊,更新鮮的技術(shù)動(dòng)態(tài),盡在。
本站文章除注明轉(zhuǎn)載外,均為本站原創(chuàng)或翻譯。歡迎任何形式的轉(zhuǎn)載,但請(qǐng)務(wù)必注明出處、不得修改原文相關(guān)鏈接,如果存在內(nèi)容上的異議請(qǐng)郵件反饋至chenjj@fc6vip.cn