Historial del documento

Se agregó una guía para Security Hub y AWS Nitro Enclaves.

Reestructuró la AWS SRA para centrarse en la arquitectura principal y trasladó las secciones de análisis profundo a guías independientes para la gestión de identidades, la seguridad perimetral, la ciberciencia forense, la IA generativa y el IoT.

Se actualizó la guía existente para AWS CloudTrail incluir detalles adicionales sobre Amazon Detective AWS Firewall Manager, Amazon GuardDuty, IAM Access Analyzer AWS Shield Advanced, Amazon Security Lake y. AWS Config AWS Audit Manager

Se agregó información sobre la nueva administración centralizada del acceso de los usuarios raíz de IAM, las políticas de control de recursos (RCPs) y las políticas declarativas.

El CSPM de Security Hub actualizado hace referencia al nuevo Security Hub CSPM.

Incluye nuevas funciones de servicio para Amazon GuardDuty y Security Hub CSPM.

Se agregó una guía Respuesta frente a incidencias de seguridad de AWS de servicio.

Se actualizó la guía de análisis profundo de IAM para incluir VPC Lattice machine-to-machine para la gestión de identidades.

Se agregó una nueva guía de análisis profundo: SRA para IoT.

En la sección de cuentas de Security Tooling, se actualizó la AWS KMS guía.

En la sección de administración de identidades de clientes, amplié la información sobre la autorización de API Gateway.

Se actualizó la sección de IA generativa para añadir una consideración de diseño al diseño de la OU y de la cuenta.

En la sección del repositorio de códigos de la AWS SRA, se agregó información sobre la nueva solución de administración de parches.

Se agregaron dos secciones para obtener una guía arquitectónica profunda: IA generativa con Amazon Bedrock y administración de identidades.

Se actualizaron las AWS Identity and Access Management Access Analyzer CloudFrontsecciones Amazon Detective AWS ArtifactAWS Config, Amazon Inspector AWS Security Hub CSPMhttps://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-security-hub, Amazon Security Lake y Amazon con nuevas funciones de servicio.

Se actualizó la sección del repositorio de código AWS SRA para incluir la nueva opción de implementación de Terraform y la adición de soluciones AWS Shield Advanced AMI Bakery.

Se actualizaron las secciones Cuenta de red y Cuenta de aplicación para añadir una guía de arquitectura para Amazon Verified Permissions y Amazon VPC Lattice. Acceso verificado de AWS

Se agregó una guía arquitectónica detallada basada en la funcionalidad de seguridad.

Se han añadido nuevas directrices sobre cómo Servicios de AWS AI/ML utilizarlas para ofrecer mejores resultados de seguridad.

Se agregó una guía sobre cómo planificar la arquitectura de seguridad de forma gradual.

Se actualizó la guía existente para reflejar Servicios de AWS las nuevas funciones y las mejores prácticas.

Guía arquitectónica actualizada para la AWS CloudTrail seguridad perimetral y perimetral. AWS IAM Identity Center

Se agregó información sobre cómo usar la AWS SRA y las principales pautas de implementación.

Se agregó una guía de arquitectura para otros AWS Artifact, Servicios de AWS como Amazon Inspector AWS RAM, Amazon Route 53 AWS Control Tower, AWS Audit Manager, Directory Service, Amazon Cognito y Network Access Analyzer.

Se actualizó la guía existente para reflejar las nuevas Servicio de AWS funciones y las mejores prácticas.