Plaza Premium

AWS Well-Architected 的架構始終是為應用程式和工作負載構建安全、高性能、彈性和高效基礎架構的黃金最佳標準。 博弘雲端身為 AWS 的核心級諮詢合作夥伴，直接遵循此原則來設計和實踐 Plaza Premium 的整個基礎架構，為雲端需求的成長做好準備。

雲端安全性是 AWS 最重視的一項服務， 作為 AWS 客戶，Plaza Premium 可以從資料中心和網路架構中受益，這些資料中心和網路架構可以滿足各公司對於安全性的要求。 博弘雲端設計了基於 AWS 最佳實踐和 AWS Cloud Adoption Framework（CAF）的安全性原則，在指示性、預防性、偵測性和回應性原則下為我們的客戶提供可靠且合規的安全解決方案。

1. GuardDuty 能夠檢測威脅並持續監控任何惡意和未經授權的活動。 GuardDuty 與威脅資訊彙整在一起。 結合機器學習，它可以透過 CloudWatch event 執行自動復原措施，進而減少客戶的恢復時間。

2. 應用程式防火牆成本高昂，並且很難在地端環境中進行管理。 但是在 AWS 中，AWS WAF 是完全託管的第7層應用程式防火牆，它與 CloudFront 和 ELB 很好地整合在一起，以保護客戶端的應用程式免受 DDoS 攻擊和 SQL Injection 和跨網站指令碼編寫等常見攻擊模式的侵害。

1. KMS 是一項託管加密服務，可為 AWS 服務之間以及自有應用程式中的資料加密提供高可用性的密鑰儲存、管理和審核解決方案。

2. ACM 是託管的 SSL 憑證供應服務，它免費生成 SSL 憑證，並與 AWS 服務高度整合，以透過傳輸加密為 HTTPS 請求提供服務。

1. CloudWatch 作為監控和日誌記錄服務，以集中日誌管理和告警配置。 所有 EC2 均應安裝 CloudWatch log agent 和 IDS agent，以便系統、應用程式日誌和其他自定義日誌都可以發送到 CloudWatch log。

2. CloudTrail 作為日誌記錄服務，可對您的 AWS 帳戶進行管理、合規性、營運審核和風險審核。 透過 CloudTrail，您可以記錄、持續監控和保留與整個 AWS 基礎架構中的 API 調用相關的事件。

3. ElasticSearch Service 作為日誌集中和視覺化工具。 透過使用 Kibana 儀表板，用戶可看到結果並將資料轉換為可運用的資訊。

1. Systems Manager Patch Manager 可以使用與安全相關的更新來自動對託管實例進行修補。

2. 包括 Tenable 和趨勢科技在內的 ISV 解決方案進一步加強了對 OS 和 S3 層防毒軟體的安全保護。