Dokumentverlauf

Anleitung für Security Hub und AWS Nitro Enclaves hinzugefügt.

Die AWS SRA wurde neu strukturiert, um sich auf die Kernarchitektur zu konzentrieren, und die vertiefenden Abschnitte wurden in separate Leitfäden für Identitätsmanagement, Perimetersicherheit, Cyberforensik, generative KI und IoT verschoben.

Bestehende Leitlinien wurden aktualisiert und enthalten nun zusätzliche Informationen für AWS CloudTrail Detective AWS Firewall Manager, Amazon GuardDuty, IAM Access Analyzer, Amazon Security Lake AWS Shield Advanced, und AWS Audit Manager. AWS Config

Es wurden Informationen zur neuen zentralisierten IAM-Zugriffsverwaltung für Root-Benutzer, zu Richtlinien zur Ressourcenkontrolle (RCPs) und zu deklarativen Richtlinien hinzugefügt.

Die Security Hub CSPM-Verweise auf das neue Security Hub CSPM wurden aktualisiert.

Beinhaltet neue Servicefunktionen für Amazon GuardDuty und Security Hub CSPM.

AWS Security Incident Response Serviceanleitung hinzugefügt.

Die detaillierten IAM-Leitlinien wurden aktualisiert und umfassen nun auch VPC Lattice für machine-to-machine das Identitätsmanagement.

Es wurde eine neue ausführliche Anleitung hinzugefügt: SRA for IoT.

Im Bereich Security Tooling-Konto wurden die AWS KMS Leitlinien aktualisiert.

Im Abschnitt Kundenidentitätsverwaltung wurden die Informationen zur Autorisierung von API Gateway erweitert.

Der Abschnitt Generative KI wurde aktualisiert, um Überlegungen zum Design von Organisationseinheiten und Konten hinzuzufügen.

Im Abschnitt AWS SRA-Code-Repository wurden Informationen zur neuen Patch Management-Lösung hinzugefügt.

Zwei Abschnitte mit detaillierter Architekturberatung wurden hinzugefügt: Generative KI mit Amazon Bedrock und Identitätsmanagement.

Die AWS Identity and Access Management Access Analyzer CloudFrontBereiche Amazon Detective, Amazon Inspector AWS ArtifactAWS Config,,, Amazon Security Lake und Amazon wurden mit neuen Servicefunktionen aktualisiert. AWS Security Hub CSPM

Der Abschnitt zum AWS SRA-Code-Repository wurde um die neue Terraform-Bereitstellungsoption und die Hinzufügung von AMI AWS Shield Advanced Bakery-Lösungen erweitert.

Die Abschnitte Netzwerkkonto und Anwendungskonto wurden aktualisiert, um Architekturrichtlinien für Amazon Verified Permissions und Amazon VPC Lattice hinzuzufügen. AWS Verified Access

Es wurden detaillierte Architekturanleitungen hinzugefügt, die auf Sicherheitsfunktionen basieren.

Es wurden neue Hinweise hinzugefügt, wie AI/ML mit AWS-Services dieser Methode bessere Sicherheitsergebnisse erzielt werden können.

Es wurden Hinweise zur schrittweisen Planung Ihrer Sicherheitsarchitektur hinzugefügt.

Bestehende Leitlinien wurden aktualisiert, um neuen AWS-Services Funktionen und bewährten Methoden Rechnung zu tragen.

Aktualisierte Architekturrichtlinien für AWS CloudTrail AWS IAM Identity Center, und Edge-Sicherheit.

Es wurden Informationen zur Verwendung der AWS SRA und wichtige Implementierungsrichtlinien hinzugefügt.

Architekturberatung für weitere Anwendungen AWS-Services wie AWS Artifact Amazon Inspector AWS RAM, Amazon Route 53,,, AWS Control Tower AWS Audit Manager Directory Service, Amazon Cognito und Network Access Analyzer hinzugefügt.

Bestehende Leitlinien wurden aktualisiert, um neuen AWS-Service Funktionen und bewährten Methoden Rechnung zu tragen.