安全服务化论坛-江学森--云上规模化的威胁检测与防护.pdfVIP

云上规模化的威胁检测与防护

亚马逊云科技蜜罐系统MADPOT以及威胁情报工具SONARIS介绍

2024.11.09江学森

云上规模化的威胁检测与防护

在云上，我们看到了一些常见的威胁正在持续的增加，包括DDoS，恶意攻击，勒索软件等。为了防止这些

威胁对客户业务产生影响，我们需要始终走在潜在威胁的前面，一旦意识到有活动可能对客户产生不好影

响，就要迅速行动来保护客户。为此，我们使用了全球蜜罐系统MadPot和庞大的内部神经网络图模型

Mithra，以及威胁情报工具Sonaris来帮助用户抵御威胁。

云安全责任共担模型

用户

亚马逊云科技

云安全责任共担模型

用户

亚马逊云科技

威胁检测与事件分析是亚马逊云安全的重要一环环

SOC(物理)系统安全内部安全应用安全