针对SaaS应用程序监控需求AWS推出AppFabric,这是一个全托管服务,能够聚合和标准化SaaS应用程序中的安全资料,提高应用程序的可见性。AppFabric可简单集成企业常用的SaaS应用程序,过程不需要编写自定义程序代码或是进行点对点集成。

由于不少企业大量在业务流程中使用SaaS应用程序,随着使用规模扩大,随之而来的,便是主动识别和解决潜在安全威胁的需求,以维持业务不间断,不过,要将SaaS应用程序与企业现有安全工具集成,需要花费人力资源构建、管理和维护点对点集成,如此安全团队才能够监控事件日志,了解每一个应用程序的用户和系统活动。

而AppFabric提供了一个解决方案,让企业可以简单连接SaaS应用程序,只要获得授权后,AppFabric便能够截取并且标准化,诸如用户活动日志等安全资料。AWS提到,AppFabric是以开放网络安全架构框架(OCSF)为基础,这是AWS与其他公司共同创立的产业标准架构,其提供一个开发架构与无关供应商的核心安全架构。

IT人员可以增加用户识别码使资料更加完整,通过全面了解每个事件的用户资料,缩短安全事件的回应时间。IT人员利用AppFabric将资料截取到安全工具中,便能够设置通用政策、标准化安全警示,集中管理跨多个应用程序的用户访问。

目前AppFabric可连接的SaaS应用程序,包括Asana、Atlassian Jira suite、Dropbox、Okta、Slack、Webex、Zendesk和Zoom等。AppFabric已在美东、欧洲,以及亚太东京上线,官方还预告,AppFabric将会加入生成式人工智能功能,生成自然语言查询的答案,并自动执行任务管理,产生跨SaaS应用程序分析。