Security, Identity, & Compliance | 亚马逊AWS官方博客

AWS 等保基础服务：Amazon RDS for MySQL 自查和加固指南（下）

为了提高数据库系统的安全性，满足国家网络安全等级保护制度（后文简称“等保”）的要求，本文章以亚马逊云科技北京区域的 Amazon RDS（MySQL 8.0.35 版本）为例，参考等保三级测评要求，探讨并为客户对 Amazon RDS for MySQL 在进行等保自查时提供整改和加固指南。

AWS WAF 与 AWS Amplify Hosting 的集成正式可用

现在，我们宣布 AWS WAF 与 AWS Amplify Hosting 的集成正式可用。 Web 应用程序 […]

FortiGate 支持 AWS Nitro TPM 2.0：提升云环境中的硬件级数据安全防护

随着网络安全威胁日益增加，数据加密成为网络安全防护的核心。本文介绍了 FortiGate V7.6.1 及后续版本对 AWS Nitro TPM 2.0 的支持，这一硬件安全技术通过加密密钥的安全存储和硬件保护，为云环境提供物理层面的安全保障。

AWS 一周综述：Omdia 认可、Amazon Bedrock RAG 评估、国际妇女节活动等（2025 年 3 月 24 日）

今年三月适逢国际妇女节，我有幸参加了上周末在深圳举办的“科技女性” (Women in Tech) 用户小组聚 […]

使用安全组和 NACL 动态管控私有子网互联网访问

最近笔者客户希望用较小的成本，对私有子网内资源的互联网访问进行动态管控。未授权的资源（如 EC2 实例）禁止访问互联网，只允许指定的资源（如特定 IP 的 EC2 实例）访问互联网，且有临时调整允许/禁止互联网访问的需求。本文介绍了通过仅变更 SG，NACL 动态调整私有子网中资源（如特定 IP 的 EC2 实例）允许/禁止互联网访问的轻量级解决方案。