AWS GCR Media Briefing 2023

This presentation outlines how Zolon solved the challenge of analyzing massive amounts of security data from its hybrid environment. By AWS, Zolon built a scalable security data analysis platform with the Amazon Security Lake service to automatically collect, standardize, and store logs from various sources. This solution successfully met all PCI-DSS compliance requirements for log monitoring, increased log collection efficiency by 40%, and reduced data storage costs by 60%, thereby simplifying security operations and enabling more effective threat detection.

Transcript

1. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Simplify Security Analytics in the Cloud with AWS: Build a Scalable Security Data Lake Shaoyi Li Cloud Security Specialist Shenzhen Zolon Technology
2. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 科技赋能支付——全球终端设备管理平台方案领导者 支付设备拥有者 商户 支付服务提供商 支付设备制造商 深圳兆珑科技有限公司 百富计算机技术（深圳）有限公司
3. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. *数据截止至截至2023年8月 全球布局，稳健发展 平台设备量 1000万+ 业务覆盖国家 平台商务应用 1万+ 100+ 5000+ 企业开发者
4. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 安全合规有保障—亚马逊云科技助力构建安全合规的平台 • 亚马逊云科技覆盖全球的基础设施 • 亚马逊云科技140+全球安全合规认证 • 完善而丰富的安全合规产品 Amazon CloudHSM 、Amazon Security Hub 等服务 • 依托亚马逊云科技服务安全性、稳定性和扩展性，赋能兆珑业务
5. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 合规的监管要求，对重要交易事件实时监控与报警 混合环境下每天2亿条、50GB的安全数据 20+种安全数据持久性（1年）和机密性的要求 多样化数据分析工具需求 新挑战——伴随业务发展，安全数据海量增长及分析
6. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 需要一个能满足不同要求的方案 能够对安全数据进行生命 周期管理，拥有日志的加 密、IAM管理功能 支持多样化分析工具，满足不同 的分析需求（轻盈化查询、可视 化、报警、准确预测） 提高云上资源的安全性。 满足PCI-DSS合规要求 降低日志存储成本，提升对 账户、混合环境下日志的收 集、管理效率
7. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 通过亚马逊云科技安全数据湖（Security Lake)打造解决方案 • 外部威胁攻击 • 内部威胁检测 • 金融黑产风控 • 员工UEBA • 客户审计证据 应用场景 安全信息与事件管理(SIEM)是集中收集日志，识别、分析和响应安全威胁的平台
8. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 化繁为简，轻松完成上线布署 Security Lake 部署在 Log Archive 账号下 Security Lake 与亚马 逊云原生服 务整合 Security Lake 与第三 方产品整合 配置更多的 区域 通过Amazon Athena进行 数据查询
9. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 从安全数据湖（Security Lake) 得到的收益 满足PCI-DSS对于日志监 控与分析的全部要求 （共9项） 轻松创建安全数据湖， 收 集效率提升40%，存储成本 节约60% 对S3存储桶内安全数据 进行安全、有效的管理 提升分析效率、帮助 搭建业务驱动的企业 威胁检测模型
10. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 安全合规，从不止步 • 集成多样化分 析工具深入洞 察安全数据 • 整合更多混合环 境下的日志类型 减少 管理时间 优化 日志保存 推导 关联性更快 简化 安全运营 基于安全数据湖（Security Lake) 持续提升安全数据分析效率，为兆珑设备管理平台保驾护航
11. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Thank you! © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Please complete the session survey in the mobile app 李少奕 商务合作: sales@szzolon.com