AWS 云端安全服务有哪些好处
帐号与使用安全
透过 AWS Identity and Access Management (IAM) 更安全地建立及管理使用者登入资料，控管人员对 AWS 服务与资源的存取权。针对高权限使用者的帐号安全性，可启用 Multi-Factor Authentication (MFA) 进行多重验证，亦即在使用者名称和密码之外再增加一层保护，并定期轮换登入资料，建立更强的安全防护。
软体面安全
许多客户在 Web 应用时面临一些安全挑战，例如：程式写的不够安全、遭受 SQL Injection、XSS 等常见攻击。透过使用 AWS WAF (Web 应用程式防火牆)，可检测程式安全性，保护 Web 应用程式不受到攻击，进而阻挡威胁。而针对软体漏洞方面，将 AWS WAF 部署于 Application Load Balancer (ALB) 及 CloudFront，定期针对软体做 patch，可避免骇客针对软体漏洞攻击。
安全认证
当企业为确保金流服务拥有更高安全等级以增加可信度时，可透过 AWS Artifact 取得 PCI DSS 合规声明文件 (AOC) 与责任摘要，按需要存取 AWS 合规报告。此外，客户亦可于 AWS Marketplace 中自由选择第三方产品及搭配客户的顾问，以加深资讯方面的安全性并助力稽核审核通过。
资料保全性
为确保个人资料提供过程中避免遭到盗用并加强安全性，可透过 AWS Key Management Service (KMS) 管理金钥，在资料进到 Database 前、存放于 S3 及 EC2 等资料进行加密。而避免上网遭受 DDoS 攻击导致服务中断，透过 AWS Shield (受管的 DDoS 保护)搭配 CloudFront，免于基础设施受攻击。亦可付费订阅 AWS Shield Advanced 获取及时通知及专家建议等更高水准的攻击防护。
eCloudvalley
提供的
资安服务
AWS Well-architect 安全最佳实践
eCloudvalley 为 AWS Well-Architected Partners，提供符合卓越营运、安全性、可靠性、效能达成效率及成本优化五大面向的云端架构，建置低成本且高效能的环境，带动营运绩效使企业创造成功的核心业务！
客製化云端安全策略
eCloudvalley 整合 Deep Security 完整防护方案，即时监测恶意程式并阻挡潜在威胁，我们拥有专业弱点扫描团队能优化客户系统安全性，亦有渗透团队根据骇客入侵行为模式，解决系统漏洞与盲点，并稽核原始码是否藏有潜在威胁，更有完善数位安全解决方案保护敏感性资料，优化企业安全性。
人员与权限控管机制
透过 eCloudvalley MSP 团队，供您资讯安全报告，及时确认 Security Group、S3 权限及 IAM 设置等，侦测客户设置环境有无异状，避免因企业规模扩张，使用者随之需管理更多机器的同时，却因环节过多，导致人员在机器使用上失误、忽略资安设定、缺乏安全知识，造成不可收拾的悲剧。
eCloudvalley Security 团队的优势
完整技术支援能力
eCloudvalley 提供完整资讯安全服务，确保用户云端安全环境。从帐号安全、软体漏洞、安全性认证，再到资料保全性等等，我们提供完善措施及专业服务，并搭配独家Atlas平台侦测环境异状，施行最佳化云端安全体验。
获ISO 27001／ISO 27017双验证
eCloudvalley 获 SGS 颁发资讯安全管理系统验证 ISO 27001，Atlas 更是第一个通过 ISO 27017 验证的云管理平台。取得 ISO 27001和 ISO 27017 证明伊云谷符合资讯安全国际标准要求，可协助机关、企业管理和降低资讯上所面临的威胁与风险，更代表我们拥有云端专业能力，可作为企业评估、採用技术之重要依据。