Category: Security, Identity, & Compliance

随着企业把云上登录统一收敛到 IAM Identity Center，一个现实问题随之浮现：原先依赖身份属性做精细化访问控制（ABAC）的做法，在新的托管身份体系下需要重新设计。本文从企业身份治理演进的视角出发，梳理了从传统联合登录迁移到 Identity Center 时权限模型的变化，并在 AWS 中国区完成了完整验证。
文章不停留在单点配置，而是提供一套可复用的判断框架：不同复杂度的场景该选择哪种方式、设计时的核心原则，以及方法本身的能力边界与常见误区。希望帮助正在推进身份统一的企业，在保证安全隔离的前提下平稳完成迁移，少走弯路。

今天，我们宣布针对代码漏洞的 AWS Continuum 正式推出。AWS Continuum 是一项安全服务，可发现和验证代码漏洞，然后以补丁的形式提供修复，您可以自动执行修复，或以拉取请求的形式在存储库中提供修复。针对代码漏洞的 AWS Continuum 可确认哪些调查发现可在您的环境中利用，按业务影响对由此产生的问题进行排名，并针对每个问题提出修复方案。每项补救措施都以 Continuum 提出修复方案并在交付前获得人员批准的模式开始。将来，您将能够决定 Continuum 可以在您定义的护栏内自行采取哪些措施。

介绍那些让您拥有出色购物体验的 AWS 服务，以及刷新纪录的各项指标。

本文是”从应用安全到云安全”系列的第一篇，聚焦应用层安全，深度解析 AWS Security Agent 如何借助 Frontier Agent 的多智能体协作架构，将渗透测试从依赖专家、周期性、只覆盖关键应用的传统模式，转变为按需触发、7×24 运行、可嵌入 SDLC 全流程的持续验证能力；文章从传统渗透测试”速度快、挖掘深、覆盖广”难以兼得的困境切入，介绍了其多步骤攻击链模拟、OWASP Top 10 与业务逻辑漏洞全面覆盖、经实际利用验证的极低误报率、开发者友好的修复建议等核心能力，拆解了认证访问、基线扫描、多阶段探索、专用智能体集群、验证与报告五个架构环节，并通过黑盒、灰盒、白盒三种实战场景，展示了 Agent 如何理解应用上下文、串联攻击链并输出高置信度的漏洞发现。

越来越多的企业把大语言模型（LLM）能力接入生产业务，模型调用凭证（AK/SK、API Key）也随之成为高价值的攻击目标。一旦凭证泄漏，攻击者可以在短时间内发起大量高价值的模型调用，造成快速累积的经济损失。本文面向已经或即将在 AWS 上构建 LLM 应用的客户，给出三个可在当天落地、见效较快的应对方案，并附一份完整的加固 Checklist。读完本文，你将了解：Token 滥用为什么频发、其风险来源有哪些，以及如何用账单异常监控、凭证来源限制、Amazon GuardDuty AI Protection 这三项措施建立分层防护。

当使用 Amazon Bedrock Guardrails 的 ApplyGuardrail API 作为独立内容安全护栏时，Model Invocation Logging 并不适用，需要自建监控体系来追踪拦截详情。本文介绍两种方案——基于 Amazon CloudWatch 的实时监控看板和基于 Amazon S3 + Amazon Athena + Amazon QuickSight 的离线分析看板，并提供一个开箱即用的 Java 封装库，让开发者一行代码完成内容过滤与日志记录。

本文中价格取自 AWS Price List API（AmazonMSK，us-east-1，版本 20260729211408，发布日期 2026-07-29）。实测数据环境 express.m7g.large × 3( us-east-1)、Apache Kafka 3.9（KRaft）集群，客户端为同 VPC 内的 EC2。容量与成本模型基于 AWS 官方 MSK Sizing and Pricing 计算表。正在做 Standard/Express 选型的读者可从第 5 章读起。

Claude Fable 5.1 登陆 AWS、Amazon Linux 2027 预览版、AWS 认证人工智能商业策略师等

本文探讨在企业环境中为 AI 编程工具（如 AWS Kiro）构建内容审查层（DLP）的完整技术方案。文章将问题拆分为两条互斥路径：能改模型端点的自研应用（通过 LiteLLM 统一网关）和不能改端点的闭源工具（通过透明 MITM 拦截）。核心论点是：内容审查只能发生在能拿到明文的点，而内容型 DLP 本质上是 best-effort 检知而非硬预防。后半篇深入架构设计，部署语义审查小模型在自有 VPC 内（避免二次外发），并提出用 RAG 相似度检索补上”新写代码无签名、系统性漏检”的缺口。

EC2 应用程序状态检查、IAM 角色管理器、Bedrock 上的 OpenAI Daybreak 等