Amazon Inspector представил обновленный движок для стандартного сканирования Lambda, обеспечивая более глубокий анализ уязвимостей в сторонних зависимостях, используемых в функциях Lambda и связанных слоях. AWS Serverless Application Repository теперь поддерживает AWS PrivateLink, позволяя устанавливать прямое соединение из VPC с репозиторием через AWS PrivateLink, исключая необходимость в интернет-соединении. AWS представил сетевую активность CloudTrail для конечных точек VPC в режиме предварительного просмотра, предоставляя расширенную видимость активности API AWS, проходящей через конечные точки VPC. Ссылочная группа безопасности по VPC, подключенным через AWS Transit Gateway, теперь доступна в общедоступном режиме, упрощая управление группами безопасности и улучшая безопасность сетей на основе TGW. Amazon Aurora MySQL-Compatible Edition предлагает обновленный RDS Data API как для Aurora Serverless v2, так и для выделенных экземпляров баз данных, позволяя обеспечить безопасный доступ к кластерам Aurora через конечную точку HTTP. Amazon RDS for PostgreSQL 17.0 теперь доступен в среде предварительного просмотра базы данных Amazon RDS, позволяя пользователям тестировать предварительную версию PostgreSQL 17 на Amazon RDS. AWS объявил о доступности интеграции AWS Organizations с AWS Chatbot, что позволяет централизованно управлять доступом к учетным записям через Slack и Microsoft Teams с использованием AWS Organizations. Теперь вы можете управлять квотами на общие ведра Amazon S3 через Service Quotas, просматривать общее количество ведер, сравнивать его с вашей текущей квотой на ведра и запрашивать увеличение при необходимости. AWS re:Post представил "re:Post Agent", помощника с искусственным интеллектом, предназначенного для улучшения взаимодействия, предоставляя интеллектуальные, практически в реальном времени ответы на платформе. Amazon Simple Email Service (SES) теперь поддерживает HTTPS для отслеживания событий открытия и кликов при использовании пользовательских доменов, что помогает соответствовать стандартам безопасности и снижает вероятность проблем с доставкой писем.
dev.to
Issue 64 of AWS Cloud Security Weekly