小李哥刚结束了在成都AWS Community Day开发者嘉年华中国站演讲，发布了国内第一个将AI应用到审计的AWS☁️解决方案。下图有亮点
这一季度亚马逊开发者活动的主题都偏向AI/ML。小李哥这次分享也是关于AI，内容是如何用AWS的原生NLP模型，把AI的能力运用在出海企业的安全合规中，帮助企业快速落地海外的合规解决方案。非常感谢成都AWS User Group团队、Jordan大哥以及AWS社区开发者们的支持。
大家可以从下图，小李哥的演讲直播图片中了解到我设计的方案，应用场景是: 合规审计通过一个csv文件，发来一系列审计问题，出海企业需要根据自身云上配置，在csv文件中回复审计的问题。
我们基于AWS Comprehend训练了用于判断审计发来问题的分类模型，通过分类模型将审计问题匹配到一个企业内部合规的具体要求，再通过合规标准的ID在向量库/知识库查找过去给其他审计的问题回复，自动批量填充新的审计发来的csv文件。
该方案的优势就是，相对于过去的手动填充问题，可以自动批量回答审计发来的问卷问题。另外可以避免因为人为因素，造成外部审计要求到内部合规标准匹配不精准，利用AI模型审计，我们可以缩减53%的审计时间。最后就是面对一年十几个客户的不同审计(80%的问题雷同)，我们避免了重复性审计。
接下来小李哥也会和来自AWS的首席安全布道师一起发布新的AWS Blog，帮助国内的出海企业更快更低成本的实现审计的自动化，继续贡献我们的AWS☁️社区，欢迎大家点击图片左下角加入我们的云安全学习群，一起讨论学习。