Neue Partner-Integrationen für AWS Security Hub verfügbar

Für AWS Security Hub wurden Integrationsmöglichkeiten für 7 neue externe Partner veröffentlicht. Damit sind nun insgesamt 54 Integrationsmöglichkeiten verfügbar: 48 für externe Partner und 6 für AWS-Services. Security Hub unterstützt jetzt Integrationen mit Cloud Custodian (Cloud-Konformität und -Sanierung), FireEye Helix (Security Information Event Management oder SIEM), Forcepoint CASB (Cloud Access Security Broker), Forcepoint DLP (Verhinderung von Datenverlust) und Forcepoint NGFW (Next-Generation) Firewall), Rackspace Cloud Native Security (Managed Security Service Provider oder MSSP) und Vectra.ai Cognito (Erkennung von Netzwerkanomalien). Die Forcepoint- und Vectra.ai-Integrationen senden die Ergebnisse ihres jeweiligen Produkts mithilfe des AWS Security Finding-Formats an Security Hub. FireEye erhält Ergebnisse von Security Hub, und Rackspace ist ein Managed Service Security Provider (MSSP), der Security Hub nutzt, um Sicherheits- und Compliance-Informationen zu den Konten seiner Kunden zu sammeln. Für die Integration ist lediglich die Bereitstellung einer AWS CloudFormation-Vorlage oder ein ähnliches Skript erforderlich. Klicken Sie für weitere Informationen auf der Seite zu Integrationsmöglichkeiten in der Security Hub-Konsole auf den Link "Konfiguration" des betreffenden Partners, um mehr über die Integrationsmöglichkeit und die entsprechende Konfiguration zu erfahren.  
Quelle: aws.amazon.com

AWS Lambda beteiligt sich an Compute Savings Plans

AWS Lambda nimmt jetzt an Compute Savings Plans teil, einem flexiblen Preismodell, mit dem Kunden bei Amazon EC2, AWS Fargate und jetzt bei AWS Lambda Geld sparen können, wenn sie sich zu einer konsistenten Nutzung von Computern verpflichten (z. B. 10 USD/Stunde). für eine Laufzeit von 1 oder 3 Jahren.
Quelle: aws.amazon.com

AWS Identity and Access Management (IAM) wird um neuen Zugriffssteuerungsmechanismus für Anfragen erweitert, die AWS-Services in Ihrem Namen stellen

AWS Identity and Access Management (IAM) ermöglicht jetzt die Zugriffssteuerung für Anfragen, die von AWS-Services in Ihrem Namen gestellt werden. Der neue Mechanismus kann zum Beispiel Ihren IAM-Prinzipalen das Recht gewähren, Instances von Amazon Elastic Compute Cloud (EC2) zu starten, jedoch nur über AWS CloudFormation und ohne die Möglichkeit eines direkten Zugriffs auf EC2.
Quelle: aws.amazon.com