As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Janeiro - dezembro de 2024

Em 2024, a AWS Control Tower lançou as seguintes atualizações:

Suporte GitHub e RCPs da AWS Control Tower cFct

9 de dezembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

A AWS Control Tower agora oferece suporte à GitHub como uma opção para um sistema de controle de versão (VCS) de terceiros e fonte de configuração para personalizações para a AWS Control Tower (CFCT). Para obter mais informações, consulte Configurar GitHub como fonte de configuração.

O AWS Control Tower agora oferece suporte a políticas de controle de recursos (RCPs) para personalizações para o AWS Control Tower (CFCT). Para obter mais informações, consulte Guia de personalização do CfCT.

O AWS Control Tower adiciona controles preventivos com políticas declarativas

1 de dezembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

A AWS Control Tower agora oferece suporte a controles preventivos que são implementados por políticas declarativas da AWS Organizations. As políticas declarativas são aplicadas diretamente no nível do serviço. Essa abordagem garante que a configuração especificada seja aplicada, mesmo quando novos atributos ou APIs são introduzidos pelo serviço. Para obter mais informações, consulte Controles implementados com políticas declarativas.

O AWS Control Tower adiciona opções de plano de backup prescritivo

25 de novembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

Agora, a AWS Control Tower oferece suporte a AWS Backup planos prescritivos que permitem incorporar um fluxo de trabalho de backup e recuperação de dados diretamente na sua zona de destino. O plano de backup inclui regras predefinidas, como dias de retenção, frequência de backup e a janela de tempo durante a qual o backup ocorre. Essas regras definem como fazer backup de seus recursos da AWS em todas as suas contas de membros governadas. Quando você aplica um plano de backup na zona de destino, a Torre de Controle da AWS garante que o plano seja consistente para todas as contas dos membros e alinhado com as recomendações de melhores práticas do AWS Backup.

Para obter mais informações, consulte AWS Backup e AWS Control Tower.

A AWS Control Tower integra AWS Config controles

21 de novembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

A AWS Control Tower integrou AWS Config controles selecionados, para que possam ser visualizados e gerenciados pela AWS Control Tower.

Para ter mais informações, consulte Controles AWS Config integrados disponíveis no AWS Control Tower

O AWS Control Tower melhora o gerenciamento de hooks e adiciona regiões de controle proativas

20 de novembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

Com esta versão, você pode utilizar toda a capacidade dos CloudFormation ganchos, sem restrições da Torre de Controle da AWS. Além disso, controles proativos estão disponíveis nas regiões Oeste do Canadá (Calgary) e Ásia-Pacífico (Malásia).

Anteriormente, todos os CloudFormation ganchos em seu ambiente precisavam ser protegidos pelo CT.CLOUDFORMATION.PR.1 controle, para que somente a Torre de Controle da AWS pudesse modificá-los. Com esta versão, você pode implantar CloudFormation ganchos e modificar esses ganchos, sem as restrições que antes eram exigidas pelo serviço AWS Control Tower.

Se você atualmente implanta controles proativos, pode migrar para essa funcionalidade aprimorada de hook. Para redefinir todos os controles proativos em uma UO, redefina qualquer controle proativo único que esteja ativo nessa UO. Você pode realizar a redefinição chamando a API ResetEnabledControl ou atualizando o controle no console com a funcionalidade Redefinir. Quando você conclui essa tarefa de redefinição para qualquer controle proativo, o AWS Control Tower move todos os hooks de controle proativo na UO para o novo recurso. Repita esse processo para cada UO que implanta controles proativos.

Depois de redefinir qualquer controle proativo, remova o CT.CLOUDFORMATION.PR.1 controle em suas OUs da Torre de Controle da AWS, a menos que você tenha habilitado esse controle para outra finalidade. Se você não desligar o CT.CLOUDFORMATION.PR.1 controle, não poderá criar e modificar seus outros CloudFormation ganchos.

Consulte mais informações em Atualizar hooks de controle proativo.

O AWS Control Tower lança políticas de controle de recursos gerenciado

15 de novembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower oferece um novo tipo de controle preventivo, implementado com políticas de controle de recursos (RCPs). Esses controles ajudam você a estabelecer um perímetro de dados em todo o seu ambiente do AWS Control Tower, para proteger seus recursos contra acesso não intencional.

Por exemplo, você pode habilitar RCP-based controles para Amazon S3, AWS Security Token Service, AWS Key Management Service, Amazon SQS e AWS Secrets Manager serviços. Um RCP-based controle pode impor um requisito como “Exigir que os recursos do Amazon S3 da organização sejam acessíveis somente pelos diretores do IAM que pertencem à organização ou por um AWS serviço”, independentemente das permissões concedidas em políticas de bucket individuais.

Você pode configurar os novos RCP-based controles e alguns controles SCP-based preventivos existentes para especificar isenções AWS do IAM para diretores e recursos. Se você não quiser que uma entidade principal ou um recurso seja governado pelo controle, poderá configurar uma isenção.

Ao combinar controles preventivos, proativos e de detetive na Torre de Controle da AWS, você pode monitorar se seu AWS ambiente de várias contas é seguro e gerenciado de acordo com as melhores práticas, como o padrão AWS Foundational Security Best Practices.

Esses novos controles RCP-based preventivos estão disponíveis Regiões da AWS onde a AWS Control Tower está disponível. Para obter uma lista completa de Regiões da AWS onde a Torre de Controle da AWS está disponível, consulte a Região da AWS tabela.

O AWS Control Tower relata desvio da política de controle

15 de novembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

Agora, a AWS Control Tower relata mudanças nas políticas de controle para controles implementados com políticas de controle de recursos (RCPs) e controles que fazem parte do Service-managed padrão CSPM do Security Hub: AWS Control Tower. Esse tipo de desvio pode ser corrigido por meio da nova API ResetEnabledControl. Consulte mais informações em Types of governance drift.

Nova API ResetEnabledControl

14 de novembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower anuncia uma nova API para ajudar você a gerenciar o desvio de controle de forma programática. Você pode reparar o desvio de controle e redefinir um controle para a configuração pretendida. A API ResetEnabledControl funciona com controles opcionais do AWS Control Tower, incluindo controles eletivos e altamente recomendados.

O desvio de controle ocorre quando um controle da Torre de Controle da AWS é modificado fora da Torre de Controle da AWS, por exemplo, a partir do AWS Organizations console. Resolver desvios ajuda a garantir a conformidade com os requisitos de governança.

API GetControl de atualizações do catálogo de controle

8 de novembro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower agora oferece suporte a uma API GetControl atualizada que inclui dois novos campos: tipos de Implementation para todos os controles e Parameters para determinados controles que podem ser configurados.

A API GetControl faz parte do namespace controlcatalog do AWS Control Tower.

Consulte mais informações na API GetControl na Referência da API do Control Catalog.

O AWS Control Tower AFT suporta GitLab

23 de outubro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

A AWS Control Tower agora oferece suporte à GitLab e GitLab Self-managed como opções para um sistema de controle de versão (VCS) de terceiros e uma fonte de configuração para o Account Factory for Terraform (AFT).

Torre de controle da AWS disponível em AWS Região Ásia-Pacífico (Malásia)

21 de outubro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower está disponível na região da AWS Ásia-Pacífico (Malásia).

Consulte uma lista completa das regiões em que o AWS Control Tower está disponível na Tabela de regiões da AWS.

AWS Control Tower é compatível com até mil contas por UO

30 de agosto de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower aumentou o número máximo de contas permitidas por unidade organizacional (UO) de 300 para 1.000. Agora, você pode inscrever até 1.000 Contas da AWS na governança da Torre de Controle da AWS de uma só vez, sem alterar sua estrutura de UO. Os processos de registro e novo registro da UO também estão mais eficientes, exigindo muito menos tempo para implantar os recursos da linha de base do AWS Control Tower em suas contas.

Algumas limitações da conta ainda se aplicam devido às limitações no número de conjuntos de pilhas do CloudFormation disponíveis. Especificamente, o número máximo de contas que você pode inscrever em uma UO pode variar, dependendo do número de regiões que tem sob governança. Para saber mais, acesse Limitações com base nos AWS serviços subjacentes no Guia do usuário da Torre de Controle da AWS . Consulte uma lista completa de Regiões da AWS em que o AWS Control Tower está disponível na Tabela de regiões da Região da AWS.

AWS Control Tower adiciona a seleção de versão da zona de pouso

15 de agosto de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

Se estiver executando a versão 3.1 ou posterior da zona de pouso do AWS Control Tower, você poderá atualizar ou reparar a zona de pouco no local na versão atual, ou poderá fazer upgrade para uma versão de sua escolha. Anteriormente, qualquer atualização ou reparo da zona de pouso exigia um upgrade para a versão mais recente dela.

Com a seleção de versão da zona de pouso, você tem mais flexibilidade para planejar atualizações de versão enquanto avalia possíveis mudanças no ambiente. Você não precisa escolher entre reparar o desvio para manter a conformidade, atualizar as configurações da zona de pouso ou atualizar para a versão mais recente da zona de pouso. Se estiver executando a versão 3.1 ou posta da zona de pouso, você poderá optar por permanecer na versão atual ou fazer upgrade para uma versão mais nova ao atualizar ou redefinir as configurações da zona de pouso.

API de controle descritivo disponível, acesso expandido a regiões e controles

6 de agosto de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower adicionou duas novas operações de API que ajudam a encontrar mais informações sobre os controles disponíveis de forma programática. Essa funcionalidade facilita a implantação de controles com automação.

Essas APIs são acessadas por meio do AWS Control Catalog namespace. O Catálogo AWS de Controle faz parte da Torre de Controle da AWS, que inclui controles que ajudam você a gerenciar outros AWS serviços, não apenas a Torre de Controle da AWS. Esse catálogo expandido consolida os controles de vários AWS serviços, para que você possa visualizar AWS os controles de acordo com alguns casos de uso comuns, como: segurança, custo, durabilidade e operações. Consulte mais informações na Referência da API do Control Catalog.

Disponibilidade expandida da região

A partir desse lançamento, você pode estender a governança do AWS Control Tower nas Regiões da AWS onde alguns dos seus controles (já) habilitados não estejam disponíveis. Além disso, agora é possível habilitar determinados controles em mais regiões, mesmo que o controle não seja compatível com todas as suas regiões administradas.

Anteriormente, o AWS Control Tower impedia que você estendesse a governança às regiões ou habilitasse controles, quando não oferecia consistência em todos os seus controles habilitados e regiões administradas. Com esse lançamento, você tem mais flexibilidade e responsabilidade de garantir que a configuração esteja correta para todos os controles habilitados e todas as regiões administradas. As APIs de controle da AWS Control Tower e as APIs do catálogo de controle podem ajudar você a obter informações sobre AWS as regiões nas quais você está protegido por controles habilitados e as regiões nas quais controles adicionais podem ser implantados. As informações de região e controle também estão disponíveis no console do AWS Control Tower.

AWS Control Tower é compatível com AFT e CfCT em regiões opcionais

18 de julho de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

Atualmente, as estruturas de personalização da AWS Control Tower Account Factory for Terraform (AFT) e Customizations for AWS Control Tower (cFct) estão disponíveis em mais cinco Regiões da AWS: Ásia-Pacífico (Hyderabad, Jacarta e Osaka), Israel (Tel Aviv) e Oriente Médio (EAU).

O Account Factory for Terraform (AFT) configura um pipeline do Terraform para ajudar a provisionar e personalizar contas no AWS Control Tower. As personalizações da AWS Control Tower (cFct) ajudam você a personalizar sua zona de destino e suas contas da Torre de Controle da AWS com CloudFormation modelos e políticas de controle de serviços (SCPs).

Para saber mais, acesse as páginas do Account Factory for Terraform e do Customizations for AWS Control Tower no Guia do usuário do AWS Control Tower. Você também pode consultar as notas de lançamento na página do AFT no Github e na página do CfCT no Github. AFT e cFct são suportados em todas as AWS regiões, com algumas exceções. Consulte detalhes em Region limitations.

AWS Control Tower adiciona a API ListLandingZoneOperations

26 de junho de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower adicionou uma API que permite recuperar uma lista das operações aplicadas recentemente à zona de pouso e das operações atualmente em andamento. A API pode retornar o histórico das operações da zona de pouso e seus identificadores por até 90 dias. Consulte exemplos de uso em View the status of your landing zone operations.

Consulte mais informações sobre a API ListLandingZoneOperations em ListLandingZoneOperations na Referência de API do AWS Control Tower.

AWS Control Tower permite até 100 operações de controle simultâneas

20 de maio de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower agora é compatível com várias operações de controle com maior simultaneidade. É possível enviar até 100 operações de controle do AWS Control Tower, em várias unidades organizacionais (UOs), ao mesmo tempo, por meio do console ou com APIs. Até dez (10) operações podem ser executadas simultaneamente, e as adicionais são colocadas na fila. Dessa forma, você pode definir uma configuração mais padronizada em várias Contas da AWS, sem a carga operacional de operações de controle repetitivas.

Para monitorar o status das operações de controle em andamento e na fila, você pode acessar a nova página Operações recentes no console do AWS Control Tower ou pode chamar a nova API ListControlOperations.

A biblioteca do AWS Control Tower contém mais de 500 controles, que são mapeados para diferentes serviços, frameworks e objetivos de controle. Para um objetivo de controle específico, como Criptografar dados em repouso, é possível habilitar vários controles com uma única operação de controle, para ajudar a atingir o objetivo. Esse recurso facilita o desenvolvimento acelerado, permite a adoção mais rápida dos controles de práticas recomendadas e reduz as complexidades operacionais.

Torre de controle da AWS disponível em AWS Oeste do Canadá (Calgary)

3 de maio de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

A partir de hoje, é possível ativar o AWS Control Tower na região Oeste do Canadá (Calgary). Se já implantou o AWS Control Tower e deseja estender seus recursos de governança para essa região, você pode fazer isso com as APIs da zona de pouso do AWS Control Tower. Ou, no console, acesse a página Configurações no painel do AWS Control Tower, selecione as regiões e atualize a zona de pouso.

A região Oeste do Canadá (Calgary) não é compatível com o AWS Service Catalog. Por esse motivo, algumas funcionalidades do AWS Control Tower são diferentes. A mudança de funcionalidade mais notável é que o Account Factory não está disponível. Se você escolher Oeste do Canadá (Calgary) como a região de origem, os procedimentos para atualizar contas, configurar automações de contas e todos os outros processos que envolvam o Service Catalog serão diferentes dos de outras regiões.

Provisionar contas

Para criar e provisionar uma conta na região Oeste do Canadá (Calgary), recomendamos que você crie uma conta fora do AWS Control Tower e, depois, inscreva-a em uma UO registrada. Consulte mais informações em Enroll an existing account e em Steps to enroll an account.

As APIs do Service Catalog APIs não estão disponíveis na região Oeste do Canadá (Calgary). O exemplo de script mostrado em Automate account provisioning in AWS Control Tower by Service Catalog APIs não é viável.

O Account Factory Customization (AFC), o Account Factory for Terraform (AFT) e o Customizations for AWS Control Tower (CfCT) não estão disponíveis na região Oeste do Canadá (Calgary), devido à falta de outras dependências subjacentes do AWS Control Tower. Se estender a governança para a região Oeste do Canadá (Calgary), você poderá continuar gerenciando os esquemas do AFC em todas as regiões compatíveis com o AWS Control Tower, desde que o Service Catalog esteja disponível na região de origem.

Controles

Controles e controles proativos da Torre de Controle AWS Security Hub CSPM Service-Managed Standard: AWS não estão disponíveis na região Oeste do Canadá (Calgary). O controle preventivo CT.CLOUDFORMATION.PR.1 não está disponível na região Oeste do Canadá (Calgary) porque ele é necessário apenas para ativar os controles proativos baseados em hook. Alguns controles de detetive baseados em não AWS Config estão disponíveis. Para obter detalhes, consulte Limitações de controle.

Provedor de identidades

O Centro de Identidade do IAM não está disponível na região Oeste do Canadá (Calgary). As práticas recomendadas instruem a configurar a zona de pouso em uma região onde o Centro de Identidade do IAM esteja disponível. Como alternativa, você tem a opção de autogerenciar a configuração de acesso à conta se usar um provedor de identidades externo na região Oeste do Canadá (Calgary).

A indisponibilidade do Service Catalog na região Oeste do Canadá (Calgary) não afeta outras regiões compatíveis com o AWS Control Tower. Essas diferenças serão aplicadas somente se a região de origem for Oeste do Canadá (Calgary).

Consulte uma lista completa das regiões em que o AWS Control Tower está disponível na Tabela de regiões da AWS.

AWS Control Tower permite ajustes na cota de autoatendimento

25 de abril de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower agora permite ajustes na cota de autoatendimento por meio do console Service Quotas. Para obter mais informações, consulte Solicitar um aumento da cota.

A AWS Control Tower lança o Guia de referência de controles

21 de abril de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower lançou o Guia de referência de controles, um novo documento no qual você pode encontrar informações detalhadas sobre os controles específicos do ambiente do AWS Control Tower. Anteriormente, esse material estava incluído no Guia do usuário do AWS Control Tower. O Guia de referência de controles abrange os controles em um formato expandido. Consulte mais informações no Guia de referência de controles do AWS Control Tower.

AWS Control Tower atualiza e renomeia dois controles proativos

26 de março de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

A AWS Control Tower renomeou dois controles proativos para se alinharem às atualizações do Amazon Service. OpenSearch

Atualizamos os nomes de controle e os artefatos desses dois controles para se alinharem à versão recente do Amazon OpenSearch Service, que agora oferece suporte ao Transport Layer Security (TLS) versão 1.3 entre suas opções de segurança de transporte para segurança de endpoints de domínio.

Para adicionar suporte a esses controles, atualizamos o artefato e o nome dos controles para refletir a intenção do controle. TLSv1.3 Agora, eles avaliam a versão mínima do TLS do domínio do serviço. Para fazer essa atualização no ambiente, é necessário Desabilitar e Habilitar os controles para implantar o artefato mais recente.

Nenhum outro controle proativo é afetado por essa alteração. Recomendamos que você revise esses controles para garantir que eles atendam aos seus objetivos de controle.

Se tiver dúvidas ou solicitações, entre em contato com o AWS Support.

Controles obsoletos não estão mais disponíveis

12 de março de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

O AWS Control Tower desativou alguns controles. Esses controles não estarão mais disponíveis.

A AWS Control Tower oferece suporte à marcação de EnabledControl recursos em CloudFormation

22 de fevereiro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

Esse lançamento do AWS Control Tower atualiza o comportamento do recurso EnabledControl, para se alinhar melhor aos controles configuráveis e melhorar a capacidade de gerenciar o ambiente do AWS Control Tower com automação. Com esse lançamento, é possível adicionar tags a recursos EnabledControl configuráveis por meio de modelos do CloudFormation . Anteriormente, você só podia adicionar tags por meio do console e das APIs do AWS Control Tower.

As operações de API GetEnabledControl, EnableControl e ListTagsforResource do AWS Control Tower são atualizadas com esse lançamento, pois dependem da funcionalidade do recurso EnabledControl.

Consulte mais informações em Tagging EnabledControl resources in AWS Control Tower e em EnabledControl no Guia do usuário do CloudFormation .

AWS Control Tower é compatível com APIs para registro e configuração de UOs com linhas de base

14 de fevereiro de 2024

(Não é necessário atualizar a zona de pouso do AWS Control Tower.)

Essas APIs permitem o registro programático de UO com a chamada EnableBaseline. Quando você habilita uma linha de base em uma UO, as contas-membros dentro da UO são inscritas na governança do AWS Control Tower. Algumas ressalvas podem se aplicar. Por exemplo, o registro de UO por meio do console do AWS Control Tower habilita controles opcionais, bem como controles obrigatórios. Ao chamar APIs, talvez seja necessário concluir uma etapa adicional para que os controles opcionais sejam habilitados.

Uma linha de base do AWS Control Tower incorpora as práticas recomendadas para a governança do AWS Control Tower de uma UO e contas-membros. Por exemplo, quando você ativa uma linha de base em uma OU, as contas membros dentro da OU recebem um grupo definido de recursos, incluindo AWS CloudTrail AWS Config, IAM Identity Center e as funções necessárias AWS do IAM.

As linhas de base específicas são compatíveis com versões específicas da zona de pouso do AWS Control Tower. O AWS Control Tower pode aplicar a linha de base compatível mais recente à zona de pouso quando você altera as configurações de zona inicial. Para obter mais informações, consulte Compatibilidade das linhas de base da UO e das versões da zona de pouso.

Com as novas APIs e as linhas de base definidas, é possível registrar UOs e automatizar o fluxo de trabalho de provisionamento de UO. As APIs também podem gerenciar UOs que já estão sob a governança do AWS Control Tower, para que você possa registrar as UOs novamente após as atualizações da zona de pouso. As APIs incluem suporte para um CloudFormation EnabledBaseline recurso, que permite gerenciar suas OUs com infraestrutura como código (IaC).

Para saber mais sobre essas APIs, consulte Baselines no Guia do usuário do AWS Control Tower e na Referência de API. As novas APIs estão disponíveis Regiões da AWS onde a AWS Control Tower está disponível, exceto nas regiões GovCloud (EUA). Para obter uma lista de Regiões da AWS onde a Torre de Controle da AWS está disponível, consulte a Região da AWS tabela.