滿足PCI-DSS合規標準，實現安全數據統一管理和多樣化分析，極大提升安全能力和效率

北京2023年10月27日  /美通社/ -- 全球化物聯網通用設備管理平臺領導者兆瓏科技借助亞馬遜云科技豐富的數據安全與分析服務，構建業內領先的數據安全與合規能力，為金融等行業企業進一步釋放數據價值提供穩定支撐。借助Amazon Security Lake以及亞馬遜云科技廣泛的安全認證和安全合規服務，兆瓏科技助力其客戶滿足金融行業嚴苛的PCI-DSS合規要求，并通過對復雜安全數據的統一管理實現降本增效，同時利用多樣化分析工具強化數據安全，確保遍布全球的客戶終端設備安全無憂。

深圳市兆瓏科技有限公司（下稱"兆瓏科技"）是百富集團的子公司，為金融、餐飲、零售行業客戶提供全球化的物聯網通用設備管理平臺和商用終端產品，并積極賦能物聯網產業發展。兆瓏科技構建的生態體系覆蓋設備制造商、設備擁有者、軟件服務提供商和商戶；業務覆蓋100多個國家和地區，管理平臺設備量超1000萬臺，負載的平臺應用也已超過1萬個。其業務在歐洲、亞太、南美、北美、非洲等地區均實現了穩健發展。

隨著全球業務的不斷發展，越來越多的設備接入平臺，兆瓏科技之前的解決方案面臨越來越多的挑戰，比如：如何有效滿足PCI-DSS金融合規要求，怎樣對每天高達2億條各種不同來源、不同格式的新增安全數據進行有效管理，如何對這些數據進行多樣化分析以實現包括安全模型訓練、可視化和監控報警安全進階功能等。

針對合規挑戰，兆瓏科技借助亞馬遜云科技高效滿足了客戶對金融行業最高標準PCI-DSS的各項嚴苛合規要求，包括對涉及支付設備管理的物聯網通用設備平臺審計日志的監控和分析的全部9項要求，以及對數據持久性、數據加密、數據管理權限等各方面的要求。兆瓏科技利用Amazon Security Lake實現對四類合規關鍵數據的收集，包括網絡層級的審計事件、內部訪問審計日志、Amazon CloudTrail記錄的云上所有API訪問的審計日志、Amazon Security Hub記錄的合規異常記錄和漏洞報警等數據。兆瓏科技還使用了Amazon CloudHSM加密機服務以滿足FIPS 140-2 Level3的合規標準。依托亞馬遜云科技140多項全球合規安全認證和300多項安全合規服務和功能，兆瓏科技得以輕松應對數據存儲持久性、數據管理權限等合規要求。

針對安全數據復雜管理的挑戰，兆瓏科技利用Amazon Security Lake實現了對不同來源日志的統一管理，將本地防火墻的安全日志和云上的自定義安全日志統一轉化為開放網絡安全框架OSCF（Open Cybersecurity Schema Framework）格式，并導入至安全數據湖當中進行集中存儲和管理。這項服務支持自動收集指定的安全日志，并能夠在幾分鐘內將所有安全日志統一收集并存儲到指定的亞馬遜云科技區域。憑借Amazon Security Lake，兆瓏科技能夠對20多種安全數據進行安全有效的管理，將安全日志收集的效率提升了40%，存儲成本卻降低了60%。

針對安全數據的多樣化分析，兆瓏科技在統一安全數據管理的基礎上，利用亞馬遜云科技提供的多樣化數據分析服務以及合作伙伴解決方案，深入洞察安全數據。兆瓏科技利用Amazon Athena分析服務提供的預置容量功能加速查詢效率，降低查詢成本；利用Amazon OpenSeach Service服務提供可視化和監控報警功能；未來將利用亞馬遜云科技合作伙伴Splunk原生訂閱OCSF格式的日志，實現一站式的安全分析。同時，將利用Amazon SageMaker機器學習服務訓練基于自身數據的威脅檢測模型。

兆瓏科技云安全專家顧問李少奕表示："我們依托亞馬遜云科技的全球基礎設施開展海外業務，提升合規效率，并利用多樣化的安全合規服務和分析服務提升業務的安全性、穩定性和可擴展性。對安全合規而言，我們永不止步，未來我們將持續與亞馬遜云科技展開合作，持續提升云上安全數據可見性和安全的實施效率，并通過自動化安全威脅響應來簡化安全運營，進一步為兆瓏科技設備管理平臺服務的跨越上百個國家和地區的客戶、合作伙伴及數以千萬計的設備保駕護航。"