AWS Config значительно расширил набор управляемых правил, добавив 191 новое правило. Эти новые правила улучшают управление критически важными сервисами AWS, такими как Amazon Bedrock, SageMaker, ECS, EKS, RDS, Redshift, S3 и CloudTrail. Расширение специально усиливает управление рабочими нагрузками искусственного интеллекта и основными компонентами облачной инфраструктуры. Новые правила охватывают основные конфигурации, такие как шифрование, ведение журналов, ограничения публичного доступа, сетевую безопасность и лучшие практики защиты данных. Эти управляемые правила могут быть развернуты индивидуально или в составе пакетов соответствия. Правила доступны в регионах AWS, где поддерживаются соответствующие сервисы AWS. Примеры новых правил сосредоточены на конкретных аспектах безопасности и эксплуатации сервисов. Они включают проверки шифрования при хранении и передаче для различных сервисов. Конфигурации ведения журналов для аудита и устранения неполадок также охватываются новыми правилами. Контроль сетевого доступа и запрет публичного доступа решаются за счет этих дополнений. В целом, это обновление предоставляет более широкие и глубокие возможности автоматизированного управления в AWS.