随着数字经济不断发展，促使大量企业进行数字化转型，上云已经成为企业创新发展的第一选择。然而，我们发现，各行业内安全事件也在这一阶段频发，因此，安全问题引起了各国政府和各企业的高度关注。

　　就中国来看，目前已推出《网络安全法》《个人信息保护法》《数据安全法》和《关键信息基础设施的保护条例》组成的网络安全及数据安全法律法规框架。作为全球最大的云服务提供商，亚马逊云科技宣布将持续加大在中国区域安全合规领域的投入，还将与各个合作伙伴联合保障各行业云上安全。

　　日前，德勤中国基于亚马逊云科技云的安全运营中心在国内正式推出。该服务为客户提供持续的安全保护、高效的安全监控和卓越的运营管理，能够有效地保护客户云上关键系统和数据的安全。

　　安全运营中心是什么？

　　我们都知道德勤是全球知名的会计师事务所，但是很多人或许不知道他们在安全咨询方面也有相当造诣，连续十年被Gartner评为安全咨询领域的第一;2020年德勤被国际数据公司(IDC)评为2020网络安全托管服务的领导者。

　　德勤中国风险咨询部网络安全及战略风险事业群主管合伙人薛梓源介绍道：“德勤风险咨询部在中国有超过3000名专业人士，为企业提供会计服务与内部控制、网络安全与战略风险、合规与法规支持服务。”

　　德勤中国风险咨询部网络安全及战略风险事业群主管合伙人薛梓源

　　我们了解到，2021年，德勤联合亚马逊云科技发布了云上安全实验室，其中包括四个组成部分，德勤提供全程端到端的安全咨询、系统部署、安全运营整体服务。基于亚马逊云科技的平台提供四方面服务，包括安全托管服务、安全合规服务、基础设施安全服务、应用安全服务。

　　而这一次，德勤发布了基于亚马逊云科技的安全运营中心服务。据介绍，该服务主要将会应对企业面临的安全威胁狩猎、威胁源情报收集、漏洞管理、日志管理、安全分析与鉴证，安全事件管理，并且进行安全监控等内容。

　　德勤中国的安全运营中心，集成了亚马逊云科技云的原生安全能力和德勤中国安全服务能力。

　　双方定义多样可选的服务包，并依此构建运营安全服务，以满足客户业务持续要求。通过将客户在云上和本地数据中心以及SaaS系统的安全信息汇总于中国境内的安全运营中心进行威胁分析能够实现有效的安全监控。

　　在双方的合作之下，德勤基于亚马逊云科技建设安全运营平台，包括安全信息与事件管理(SIEM)、安全编排自动化与响应(SOAR)等安全工具，优化和定制化的安全监控用例以及安全事件响应手册等。为客户提供一个安全运营团队，快速分析潜在的安全事件，并协助客户采取行动来预防或修复安全事件。

　　另外，安全运营可以进行全程安全分析，帮助企业规避网络安全带来的业务损失，保护品牌声誉、提高信息安全投资的百分比和投资人信心，而且，安全运营还提供7×24小时的安全检测和反应能力，提高网络安全韧性并减少网络安全的风险。

　　薛梓源表示：“安全运营中心是德勤与亚马逊云科技合作的又一重要成果。非常高兴跟亚马逊云科技不断深化合作，将德勤在风险合规方面的能力与亚马逊云科技的云上安全合规能力优势叠加，助力企业提升云上安全，完善企业安全合规管理，满足企业不断发展变化的安全合规要求。”

　　强强联手保企业云上安全

　　我们除了了解德勤自身的安全资讯领域的发展外，也需要知道，德勤的资质与能力已经在亚马逊云科技的生态体系中占有相当的实力地位，自2015年德勤获得核心级全球咨询合作伙伴身份后，与亚马逊云科技在全球开展战略合作，双方成功服务于千行百业，为行业客户提供了丰富的全面的端到端解决方案。

　　不仅如此，德勤的能力还体现在其作为全球领先的专业服务机构，在科技高速发展的数字化时代始终保持对各行各业敏锐触觉。目前，德勤深入管理咨询、财务咨询、风险咨询、税务及相关服务等领域，服务于消费行业、金融行业、能源与工业、生命科学、科技传媒等数十种行业，覆盖范围十分广泛。

　　而亚马逊云科技在云服务实力上有目共睹。作为全球领先的云服务商，亚马逊云科技对德勤无论是平台支持、资源支持、服务支持，当数业界顶级水准。

　　我们可以看到，亚马逊云科技与德勤强强联合，势必为企业云上安全以及数字化转型提供更多保障。

　　写在最后

　　德勤通过云安全托管等服务，不仅可以为客户提供持续安全保护，还能够帮助客户加速在亚马逊云科技云上的旅程，为企业加速创新保驾护航。

　　未来，可以预见，双方会继续在安全领域不断加深合作，携手为客户创造更大的价值。