雲端與資安教育文章
Technical sharing and learning resources Technical sharing and learning resources
Technical sharing and learning resources Technical sharing and learning resources
技術分享與學習資源
AWS 雲端遷移
雲端遷移對於現今台灣企業轉型扮演著至關重要的角色，因為雲端服務提供更優化的安全性、靈活性、及穩定性，或許您現在正考慮將應用程式遷移到 AWS，而在了解如何進行遷移時，您可能常常看到「AWS 7 Rs 通用策略」這個專有名詞，這是源自於 Gartner 所發布的 5 R 模型，此模型定義了將應用程式遷移上雲的方式，而 AWS 將這些方式擴展成 7 R。在介紹 7 R 之前，先來了解雲端遷移的過程大致是怎麼樣的吧~
API 安全防護與解決方案：面對金融 3.0 新挑戰
金融3.0的到來，金融業正面臨著更多的挑戰，其中API的安全性成為焦點。未來幾年API數量將呈現指數級的成長，並且API成為最常受到攻擊的企業Web應用服務之一。因此，如何有效地保護API成為企業安全團隊的重要任務。
安全標準全面更新：深入解析 ISO/IEC 27001 與 27002 的最新變革
ISO/IEC 27001 資訊安全管理系統包含兩套重要標準，一是可供實際驗證的 ISO/IEC 27001，另一套是 ISO 27002，則對應 ISO/IEC 27001 附錄 A，主要提供最佳實踐方式之指引參考。
AWS 推出 Amazon Q 企業專屬的生成式 AI 助理服務
AWS 推出為企業客製「企業生成式 AI 助理」服務，為 Amazon 原生支持安全和隱私保護的新型生成式 AI 助理，專門用於滿足辦公需求，基於客戶自身的資訊儲存庫、程式碼和企業系統，可以快速獲得複雜問題的相關答案、生成內容並採取行動。企業內部員工能夠運用公司資料和專業知識進行問答、解決問題、生成內容並採取行動。
專為 AWS 打造的 SentinelOne Singularity Cloud Workload Security
作為一種可擴展且安全的物件存儲解決方案，企業使用 Amazon S3 存儲桶來從客戶、供應商、合作夥伴和其他應用程式工作流中攝取、存儲和共用檔。Amazon 確保存儲桶的基礎架構是安全的，並設置了強大的防護欄，以防止意外的配置錯誤；然而，從任何來源存儲或使用未經掃描的文件都會帶來風險。在沒有掃描的情況下，這些上傳文件的內容和安全性是未知的，這會使業務、下游客戶和應用程式面臨風險。
使用 AWS OpenSearch 分析 WAF Logs
AWS WAF 是一個網頁應用的防火牆服務，能夠保護您的網頁應用程式或網頁 API 免於常見的網頁攻擊。這些攻擊可能會導致應用程式無法使用、造成安全風險或耗盡大量計算資源。
使用 WAF 是增加網頁應用程式深度防禦的好方法。WAF 可以幫助避免 SQL Injection、CSS 和其他常見的漏洞攻擊。允許您建立自己的定制規則，以在 HTTP 請求到達應用程式之前決定阻擋還是允許該請求。
Amazon S3 的威脅偵測—人工智慧驅動雲資料安全
作為一種可擴展且安全的物件存儲解決方案，企業使用 Amazon S3 存儲桶來從客戶、供應商、合作夥伴和其他應用程式工作流中攝取、存儲和共用檔。Amazon 確保存儲桶的基礎架構是安全的，並設置了強大的防護欄，以防止意外的配置錯誤；然而，從任何來源存儲或使用未經掃描的文件都會帶來風險。在沒有掃描的情況下，這些上傳文件的內容和安全性是未知的，這會使業務、下游客戶和應用程式面臨風險。
認識 AWS Kendra
所以我們知道，要讓LLM不要亂回答問題，重點是要餵給它正確的內容，來人！餵公子吃餅！(威~~~ )既然要餵正確的資料，所以搜尋引擎就變成了很重要的角色，因為它需要理解使用者的問題，找到相對應的答案之後再丟給LLM去找答案
這邊就要介紹我們今天的主角「AWS Kendra」。
歡迎來到 AWS DevAx Academy (1)
本文是我們 DevAx 系列的第一篇文章，主要要跟大家介紹的是 AWS 重磅推出的 DevAx 教育工作坊， 工作坊透過設計服務的演化，從單體架構到服務導向架構, 最終走向微服務的雲端架構。 這樣的方式, 可以讓熟悉傳統架構的開發者更輕鬆的駕馭雲端服務。
