Amazon Detective ergänzt die Unterstützung für EKS-Prüfungsprotokolle in Security-Lake-Integration

Amazon Detective unterstützt nun das Abrufen von Amazon Elastic Kubernetes Service (Amazon EKS)-Prüfungsprotokollen von Amazon Security Lake. Mit dieser Markteinführung können Detective-Kunden, die die Security-Lake-Integration nutzen, neben AWS-CloudTrail- und Amazon-VPC-Flow-Protokollen auch Amazon-EKS-Prüfungsprotokolle abfragen und analysieren. Diese Erweiterung ermöglicht umfangreichere Untersuchungen potenzieller Sicherheitsprobleme in Verbindung mit Amazon-EKS-Workloads.
Quelle: aws.amazon.com

Einführung von Amazon-EC2-C7i-flex-Instances

AWS kündigt die allgemeine Verfügbarkeit von Amazon-EC2-C7i-flex-Instances an, die im Vergleich zu C6i-Instances ein um bis zu 19 % besseres Preis-Leistungs-Verhältnis bieten. C7i-flex-Instances erweitern das EC2 Flex-Instances-Portfolio und bieten Ihnen die einfachste Möglichkeit, Preis-/Leistungsvorteile für einen Großteil der rechenintensiven Workloads zu nutzen. Die neuen Instances nutzen skalierbare Intel Xeon Custom-Prozessoren der 4. Generation (Sapphire Rapids), die nur bei AWS erhältlich sind und im Vergleich zu C7i um 5 % niedrigere Preise ermöglichen.
Quelle: aws.amazon.com

AWS Fault Injection Service ist jetzt in der Region Europa (Spanien) verfügbar

Ab heute können Kunden den AWS Fault Injection Service (FIS) in der Region Europa (Spanien) nutzen. FIS ist ein vollständig verwalteter Service für die Ausführung von Fault-Injection-Experimenten, um die Leistung, Beobachtbarkeit und Ausfallsicherheit einer Anwendung zu verbessern. FIS vereinfacht den Prozess des Einrichtens und Ausführens von kontrollierten Fault-Injection-Experimenten über eine Reihe von AWS-Services, sodass Teams Vertrauen in ihr Anwendungsverhalten aufbauen können.
Quelle: aws.amazon.com

Amazon EventBridge unterstützt jetzt kundenseitig verwaltete Schlüssel (Customer Managed Keys, CMK) für Event-Busse

Amazon EventBridge kündigt Unterstützung für Amazon Key Management Service (KMS) Customer Managed Keys (CMK) auf Event-Bussen an. Mit dieser Funktion können Sie Ihre Ereignisse mit Ihren eigenen Schlüsseln statt mit einem AWS-eigenen Schlüssel (der standardmäßig verwendet wird) verschlüsseln. Mit der Unterstützung von CMK erhalten Sie eine detailliertere Sicherheitskontrolle über Ihre Ereignisse und können die Sicherheitsanforderungen und Governance-Richtlinien Ihres Unternehmens besser erfüllen.
Quelle: aws.amazon.com

AWS CodeBuild unterstützt jetzt die Verbindung zu einer Amazon VPC über reservierte Kapazität

AWS CodeBuild unterstützt jetzt die Verbindung Ihrer Flotte von dezidierten Linux-Hosts mit Ihrer Amazon VPC. Mit reservierte Kapazität können Sie eine Flotte von CodeBuild-Hosts bereitstellen, die Ihre Build-Umgebung aufrechterhalten. Diese Hosts stehen weiterhin für den Empfang nachfolgender Build-Anfragen zur Verfügung, wodurch die Startlatenzen der Builds minimiert werden.
Quelle: aws.amazon.com

AWS Security Hub kündigt Unterstützung für Version 3.0 des CIS AWS Foundations Benchmark an

Heute kündigt AWS Security Hub die Unterstützung für Version 3.0 des Center for Internet Security (CIS) AWS Foundations Benchmark an. Der CIS-v3.0-Standard umfasst 37 Sicherheitskontrollen, darunter 7 neue Kontrollen, die nur für diesen Standard gelten. Security Hub hat die Anforderungen der CIS-Zertifizierung für Sicherheitssoftware erfüllt und hat die Zertifizierung für die Stufen 1 und 2 der Version 3.0 des CIS AWS Foundations Benchmarks erhalten.
Quelle: aws.amazon.com

Amazon ECR fügt Pull-Through-Cache-Unterstützung für GitLab.com hinzu

Amazon Elastic Container Registry (ECR) enthält jetzt die GitLab Container Registry als unterstützte Upstream-Registry für das Pull-Through-Cache-Feature von ECR. Mit der neuen Version können Kunden, die GitLab.com, das Software-as-a-Subscription-Angebot von GitLab, nutzen, Images aus der neu unterstützten Upstream-Registry automatisch mit ihren privaten ECR-Repositorys synchronisieren.
Quelle: aws.amazon.com

Amazon QuickSight führt API für den automatischen Kauf von SPICE-Kapazitäten ein

Amazon QuickSight gibt die Einführung einer API für den automatischen Kauf von SPICE-Kapazitäten bekannt. Bisher mussten Kunden den automatischen Kauf von SPICE über die Benutzeroberfläche der Konsole manuell aktivieren. Mit dieser API-Erweiterung können QuickSight-Benutzer jetzt programmgesteuert den automatischen Kauf von SPICE-Kapazitäten aktivieren und ihn nahtlos in ihre Einführungs- und Migrationspipeline integrieren. Nach der Aktivierung müssen Benutzer die SPICE-Nutzung nicht jedes Mal schätzen und Kapazität nicht jedes Mal manuell kaufen. Stattdessen können sie problemlos Daten erfassen und SPICE sorgenfrei verwenden, da QuickSight automatisch die für die Erfüllung ihrer Nutzungsanforderungen erforderliche Kapazität erwirbt. Weitere Informationen finden Sie hier.
Quelle: aws.amazon.com