Histórico do documento

Orientações adicionadas para o Security Hub e o AWS Nitro Enclaves.

Reestruturou o AWS SRA para focar na arquitetura principal e transferiu as seções de aprofundamento para guias separados para gerenciamento de identidade, segurança perimetral, análise forense cibernética, IA generativa e IoT.

A orientação existente foi atualizada para incluir detalhes adicionais sobre AWS CloudTrail AWS Config,, Amazon Detective, AWS Firewall Manager Amazon GuardDuty, IAM Access Analyzer, Amazon Security Lake, e. AWS Shield Advanced AWS Audit Manager

Foram adicionadas informações sobre o novo gerenciamento centralizado de acesso do usuário raiz, políticas de controle de recursos (RCPs) e políticasdeclarativas do IAM.

Referências atualizadas do CSPM do Security Hub ao novo CSPM do Security Hub.

Incluiu novos recursos de serviço para Amazon GuardDuty e Security Hub CSPM.

Orientação AWS Security Incident Response de serviço adicionada.

Orientações detalhadas atualizadas do IAM para incluir o VPC Lattice para machine-to-machine gerenciamento de identidades.

Foi adicionada uma nova orientação aprofundada: SRA para IoT.

Na seção da conta do Security Tooling, atualizei a AWS KMS orientação.

Na seção Gerenciamento de identidade do cliente, expandiu as informações sobre a autorização do API Gateway.

A seção Generative AI foi atualizada para adicionar uma consideração de design para OU e design de conta.

Na seção do repositório de códigos AWS SRA, foram adicionadas informações sobre a nova solução de gerenciamento de patches.

Foram adicionadas duas seções para uma orientação arquitetônica aprofundada: IA generativa usando o Amazon Bedrock e gerenciamento de identidade.

As seções Amazon Detective AWS Identity and Access Management Access Analyzer, Amazon Inspector, AWS Artifact, AWS Config, Amazon Security Lake AWS Security Hub CSPMe CloudFrontAmazon foram atualizadas com novos recursos de serviço.

A seção do repositório de códigos AWS SRA foi atualizada para incluir a nova opção de implantação do Terraform e a adição das soluções AWS Shield Advanced AMI Bakery.

As seções Conta de rede e Conta de aplicativo foram atualizadas para adicionar diretrizes arquitetônicas para Amazon Verified Permissions e Amazon VPC Lattice. Acesso Verificado pela AWS

Foi adicionada uma orientação arquitetônica aprofundada com base na funcionalidade de segurança.

Foram adicionadas novas orientações sobre como Serviços da AWS usar AI/ML para fornecer melhores resultados de segurança.

Foram adicionadas orientações sobre como planejar sua arquitetura de segurança em fases.

A orientação existente foi atualizada para refletir os novos Serviços da AWS recursos e as melhores práticas.

Orientação arquitetônica atualizada para AWS CloudTrail, Centro de Identidade do AWS IAM, e segurança de ponta.

Foram adicionadas informações sobre como usar o AWS SRA e as principais diretrizes de implementação.

Foram adicionadas orientações arquitetônicas para outros AWS Artifact, Serviços da AWS como Amazon Inspector, AWS RAM Amazon Route 53,,,, AWS Control Tower AWS Audit Manager Directory Service, Amazon Cognito e Network Access Analyzer.

A orientação existente foi atualizada para refletir os novos AWS service (Serviço da AWS) recursos e as melhores práticas.