Теперь вы можете использовать декларативные политики для включения элементов управления шифрованием VPC в режиме мониторинга или принудительного применения во всех VPC в вашей среде. Это улучшение позволяет централизованно определять и управлять желаемыми настройками элементов управления шифрованием VPC и применять их везде. Вы можете использовать эти элементы управления для своей учетной записи, организации или конкретного организационного подразделения.Элементы управления шифрованием VPC предлагают простые инструменты для аудита и принудительного применения шифрования при передаче внутри Amazon Virtual Private Clouds (VPC) и между ними, а также для демонстрации соответствия стандартам шифрования, таким как HIPAA, FedRAMP и PCI. До сегодняшнего дня клиенты включали элементы управления шифрованием в режиме мониторинга или принудительного применения и настраивали исключения для каждого VPC отдельно. Команды безопасности часто хотят применять эти элементы управления централизованно и последовательно во всей своей среде. С этим запуском вы можете определить и поддерживать единую декларативную политику для принудительного применения желаемых настроек элементов управления шифрованием во всех существующих и будущих VPC. Это улучшение также обеспечивает централизованную видимость состояния элементов управления шифрованием всех учетных записей и VPC в вашей организации.Декларативные политики для элементов управления шифрованием VPC доступны во всех регионах AWS, поддерживающих элементы управления шифрованием VPC. За использование декларативных политик в AWS Organizations дополнительная плата не взимается. Чтобы узнать больше об этой функции, ознакомьтесь с нашей документацией.