AWS推出全新安全工具,助力零信任安全架构
关键要点
AWS推出了一系列安全工具,以增强其云基础设施的零信任安全。新增的Verified Permissions服务支持使用开源Cedar编程语言管理授权和权限。Inspector漏洞管理服务现加入Lambda代码扫描功能。GuardDuty威胁检测服务实现Aurora数据库和EKS Runtime容器扫描,以及基于Lambda的威胁识别。发布CodeGuru Security静态应用测试工具的预览版,以及全球合作伙伴安全计划。Amazon Web ServicesAWS近期推出了一系列新安全工具,并扩展了其他服务的能力和可用性,旨在推动云基础设施的零信任安全。根据The Hacker News,AWS在Amazon Security Lake达到普遍可用后,推出了新的Verified Permissions服务,可以利用开源的Cedar编程语言来管理授权与权限。此外,AWS还为其Inspector漏洞管理服务增添了Lambda代码扫描功能。
同时,GuardDuty威胁检测服务也进行了更新,新增了Aurora数据库和EKS Runtime容器的扫描能力,此外还加强了基于Lambda的威胁识别功能。AWS还宣布了静态应用测试工具CodeGuru Security的预览版,以及全球合作伙伴安全倡议。AWS首席信息官CJ Moses表示:“我们的客户希望拥有身份预防控制,以便更轻松地定义数据边界,并能够在更大规模上运营。”
相关链接
GuardDuty威胁检测服务更新“我们希望帮助客户在不断发展的安全需求中,提高灵活性与可操作性。” CJ Moses

总之,AWS通过这些创新的安全工具和功能扩展,不仅迎合了客户的安全需求,也在云安全领域迈出了重要一步,进一步推动了零信任安全模型的实施。