亚马逊安全服务监控
Amazon Web Services (AWS) 提供一套全面的安全服务，保护云工作负载、数据、应用程序和用户。它包括一系列功能，如身份和访问管理、威胁检测、数据保护、合规与治理、网络和应用安全，以及安全自动化和事件响应。
借助 Applications Manager 的亚马逊安全服务监控工具，您可以确保 AWS 环境中的持续保护、合规性和威胁缓解。支持全面监控以下服务：
亚马逊证书管理器监控
AWS 证书管理器（ACM）是一项全托管服务，简化了用于保护在 AWS 上运行的应用和服务的 SSL/TLS 证书的配置、管理和部署。它自动化证书颁发和续订流程，帮助组织维护加密通信并确保 AWS 资源的安全连接。
通过 Applications Manager，您可以：
- 监控证书过期时间线 以及 跟踪证书到期前剩余天数 以便及时续订，防止意外服务中断。
- 跟踪证书状态和续订活动 以识别续订失败或待验证问题，确保证书生命周期管理不中断。
- 通过 跟踪证书有效性 加强安全合规性，检测 AWS 环境中已过期、吊销或配置错误的证书。
- 检查证书关联和链条，帮助识别未使用的证书和潜在配置缺陷，提高证书使用的可见性。
- 通过主动警报证书相关问题，降低运营风险，确保应用和服务的安全及持续通信。
亚马逊 CloudHSM 集群监控
AWS CloudHSM 是一项托管硬件安全模块（HSM）服务，使您能够安全生成和使用加密密钥，同时保持对密钥的全面控制。AWS CloudHSM 采用集群式架构，通过多个 HSM 分配工作负载，确保高可用性和冗余，避免密钥管理中的单点故障。
通过 Applications Manager，您可以：
- 监控集群信息以 全面了解 HSM 实例的整体健康状况和冗余性 。
- 跟踪密钥使用指标，如会话与令牌，了解加密密钥的使用情况并 确保资源合理分配.
- 。 跟踪网络带宽使用和稳定性， 利用以太网数据吞吐量及接收与丢弃数据包数等指标识别潜在的数据包丢失。
- 监控 HSM 详细信息和配置， 确保您的 HSM 实例符合安全策略。
亚马逊密钥管理服务监控
亚马逊密钥管理服务（KMS）监控涉及跟踪和分析 AWS KMS 内加密操作的使用情况、性能及安全性。它通过集成多种 AWS 服务提供加密和解密功能，同时遵守严格的安全和合规标准。
通过 Applications Manager，您可以：
- 监控密钥年龄和轮换计划， 确保加密密钥的强健保护 ，防止潜在漏洞。
- 定期执行密钥轮换 以降低长期使用密钥带来的安全风险。
- 关注授权细节， 防止未经授权访问并降低安全风险，同时跟踪服务器信息确保底层基础设施的最佳运行状态。
- 计算并监控距离下一次密钥轮换的天数， 实现积极问题解决，保持数据保护。.
亚马逊网络防火墙监控
AWS 网络防火墙是一项托管服务，可让您在 Amazon VPC 中部署网络保护。它通过有状态和无状态规则引擎、TLS 检查、入侵防御和检测功能，以及可自定义防火墙策略，实现对进出网络流量的细粒度控制。
通过 Applications Manager，您可以：
- 通过监控 有状态和无状态的数据包流，包含接收、通过、丢弃或拒绝的数据包及丢弃/拒绝百分比，保护应用程序和负载。
- 通过 TLS 检查指标加强加密安全，跟踪被丢弃或拒绝的数据包、TLS 错误、连接超时和证书吊销状态。
- 了解 防火墙配置和准备情况，包括同步状态、防火墙状态、关联计数、策略详情、传输网关附件和防护设置。
- 通过识别流量异常、大量丢包或防火墙策略配置错误，确保操作可靠，帮助您优化安全性和性能。
亚马逊 Secrets Manager 监控
AWS Secrets Manager 是一项全托管服务，安全存储、管理和检索敏感信息，如数据库凭据、API 密钥和其他秘密。它支持自动秘密轮换，消除应用中硬编码凭据需求，提升安全性。
通过 Applications Manager，您可以：
- 通过监控秘密生命周期， 有效管理敏感凭据，减少未使用的秘密和潜在风险暴露。
- 通过计算和跟踪距离计划删除的天数， 防止关键秘密意外丢失，确保及时恢复。
- 通过监控秘密年龄和自上次更改以来的天数， 识别并降低过期凭据带来的安全风险，推动定期秘密轮换。
- 确保凭据持续刷新， 并通过全面的秘密轮换跟踪，最大限度降低未经授权访问或凭据泄漏风险。
亚马逊 Web 应用防火墙（ACLs）监控
Web 应用防火墙（WAF）访问控制列表（ACLs）是一种基于规则的安全配置，帮助防护网页应用免受常见威胁如 SQL 注入、跨站脚本攻击（XSS）和分布式拒绝服务（DDoS）攻击。WAF 中的 ACL 定义了一组规则，根据指定条件（如 IP 地址、HTTP 头、请求模式或地理位置）过滤和监控入站流量。通过执行这些规则，WAF ACL 可阻止恶意请求到达 Web 应用，同时允许合法流量通过。
通过 Applications Manager，您可以：
- 分析 WAF 规则的应用情况，确保允许合法流量同时阻止威胁，通过跟踪请求动作实现。
- 监控请求吞吐量， 了解流量量级，有助于检测潜在 DDoS 攻击等流量异常。
- 监控基于规则及客户端设备类型的请求动作， 以确保性能优化。规则基指标帮助检测和缓解威胁，分析特定规则触发频率；客户端基指标识别机器人流量及异常客户端行为。
- 根据客户端设备类型（例如移动设备、平板、桌面）监控入站请求， 发现潜在风险和异常行为，帮助识别机器人流量、执行设备特定安全策略，以及优化响应措施，如阻断、重定向或对高风险设备应用更严格规则。
- 监控特定规则的请求动作， 分析特定规则的触发频率，通过识别异常流量模式、减少误报、优化规则性能，帮助检测和缓解威胁。跟踪规则基指标实现安全策略的精细调整和整体 WAF 效率提升。
- 保障恶意流量的有效过滤， 同时不影响用户访问，通过观察被允许和被阻止的请求实现。
- 评估机器人缓解策略效果， 利用 CAPTCHA 和挑战请求支持。
- 获取流量模式与规则评估的可视化信息， 可实现无即时强制执行的监控。
准备好监控您的亚马逊安全服务了吗？
Applications Manager 提供全面监控众多 亚马逊服务， 如：
开始您的 30 天免费试用 吧！
