亚马逊AWS官方博客
Category: Security, Identity, & Compliance
AWS 一周综述：Amazon Bedrock 中的 Claude Opus 4.6、AWS 构建者 ID 支持苹果设备登录等（2026 年 2 月 9 日）
以下是上周的重要发布和更新，可帮助您在 AWS 上进行构建、扩展和创新。
AWS IAM Identity Center 现在支持适用于 AWS 账户访问和应用程序使用的多区域复制功能
今日，我们宣布 AWS IAM Identity Center 多区域支持功能正式发布，该功能让您能够在更多 AWS 区域实现 AWS 账户访问以及托管应用程序的使用。
Building an Impregnable Fortress for Digital Assets: How Chaterm Leverages AWS KMS Envelope Encryption to Create a Zero-Trust Security Architecture
This document delves into the core principles and security advantages of AWS KMS (Key Management Service) and Envelope Encryption—modern, enterprise-grade data protection technologies. We will demonstrate how Chaterm utilizes these technologies to construct a three-tier key architecture, achieving end-to-end data security and providing bank-level protection for sensitive digital assets such as user SSH keys and server configurations.
构建数字资产的铜墙铁壁：Chaterm 如何利用亚马逊云科技 KMS 信封加密技术打造零信任安全架构
本文深入介绍了 亚马逊云科技 KMS (Key Management Service) 以及信封加密 (Envelope Encryption) 这一现代企业级数据保护技术的核心原理和安全优势。我们将展示 Chaterm 是如何运用这些技术构建三层密钥架构，实现数据的端到端安全，为用户的 SSH 密钥、服务器配置等敏感数字资产提供银行级别的安全保护。
如何实现AWS账户登录活动自动化告警和响应（二）
账户安全是云安全的重中之重。许多用户在初期阶段并不清楚账户管理的重要性，以及如何有效地监控和管理控制台登录活动。分两篇博客，第一篇介绍了通过IAM用户和IAM Identity Center用户登录的认证过程和其中产生的EventBridge事件，以及如何创建简单的账户登录活动告警。第二篇介绍了如何通过自定义应用实现密码重试锁定用户的逻辑。
如何实现AWS账户登录活动自动化告警和响应（一）
账户安全是云安全的重中之重。许多用户在初期阶段并不清楚账户管理的重要性，以及如何有效地监控和管理控制台登录活动。分两篇博客，第一篇介绍了通过IAM用户和IAM Identity Center用户登录的认证过程和其中产生的EventBridge事件，以及如何创建简单的账户登录活动告警。第二篇介绍了如何通过自定义应用实现密码重试锁定用户的逻辑。
CloudFront 部署小指南（二十三）- 全新网站分发与安全防护固定月费套餐（Flat-rate）介绍与配置指导
Amazon Web Services 现已推出全新的网站分发与安全防护固定月费套餐（Flat-rate）方案，提供零超额费用（no overages） 的简化计费模式。该方案由 Amazon CloudFront 提供，将全球内容分发（CDN）与多项 AWS 服务和功能整合为一个按月计费的价格，无论你的网站因爆红导致流量激增，还是遭遇 DDoS 攻击，都不会产生额外费用，该方案大大提升了用户部署对外业务的在成本预估的便捷性与确定性，为用户提供一站式的方案。
构建弹性身份基础设施：AWS IAM 和 STS 的多区域容灾最佳实践
在设计云架构时，身份层的多区域容灾设计与应用层同样重要——通过部署紧急破窗机制、使用区域STS端点和配置多区域身份联合，可确保在区域故障时仍能维持身份认证和访问控制的业务连续性。
Amazon GuardDuty 新增了针对 Amazon EC2 和 Amazon ECS 的扩展威胁检测
今天，我们宣布对 Amazon GuardDuty 扩展威胁检测进行了新的增强，增加了针对 Amazon Elastic Compute Cloud（Amazon EC2）实例和 Amazon Elastic Container Service（Amazon ECS）任务的两项攻击序列调查发现。这些新的调查发现建立在现有的扩展威胁检测功能之上，这些功能已经结合了涉及 AWS Identity and Access Management（IAM）凭证滥用、异常 Amazon Simple Storage Service（Amazon S3）存储桶活动以及 Amazon Elastic Kubernetes Service（Amazon EKS）集群泄露的序列。通过增加对 EC2 实例组和 ECS 集群的覆盖范围，此次发布将序列级别的可见性扩展到支持相同应用程序的虚拟机和容器环境。这些功能共同为检测不同 Amazon Web Services（AWS）工作负载中的多阶段活动提供了一种更加一致和统一的方法。
AWS Security Hub 现已正式推出，具有近乎实时的分析和风险优先级排序功能
如今，AWS Security Hub 已正式发布，改变了安全团队识别和应对 AWS 环境中的关键安全风险的方式。这些新功能首次在 AWS re:Inforce 2025 的 预览版中公布。Security Hub 会优先处理您的关键安全问题并统一安全操作，通过关联和丰富多项 AWS 安全服务之间的信号来帮助您进行大规模响应。Security Hub 提供近乎实时的风险分析、趋势、统一支持、简化的定价和自动关联功能，可将安全信号转换为切实可行的洞察。