Category: Security, Identity, & Compliance

基于 Amazon Organizations 原生组织部署时，最佳实践是开启 Amazon IAM Identity Center 服务集中管理对多账户和应用程序的访问权限。如果需要在该集中管理范围之外另设一套体系管理员工访问权限，又或者不是基于原生组织而是虚拟组织部署时，可以考虑采用 Cloud Foundations 标准包包含的基于 KeyCloak 的用户联合验证产品进行多账户集中访问权限管理。前述适用场景来自真实客户需求，且实际部署验证过。读者可在此基础上根据自身实际情况做进一步优化调整。

在本文中，我们将探讨利用亚马逊云科技的 SDK，通过脚本的方法来自动化和简化跨 Region WAF 规则和 Web ACL 的同步过程。

本文以网络安全等级保护三级基本要求中安全计算环境的身份鉴别口令要求为例，演示如何通过 Amazon SDK for Python (Boto3) 使用 Python 代码对 Amazon 管理控制台的口令策略进行等保自动检查。

Architect defense-in-depth security for generative AI applications using the OWASP Top 10 for LLMs 介绍了如何多层级地对 GenAI 应用程序进行安全加固。本文将针对其中的 Network & Edge Protection 层级做进一步的展开，介绍如何使用 Amazon WAF 和 Amazon CloudFront 保护您的 GenAI 应用。

 上周五，我有幸以 Amazon Web Services（AWS）演讲嘉宾的身份，参加在杭州举行的 202 […]

本文将聚焦在 IdC 如何和企业内部自定义应用集成，介绍在主流的 web 应用场景，如何使用 SAML 协议和 IdC 集成，实现用户登录，访问企业内部应用。

大家好！ 上一周是非常有趣的一周，一如既往地报导了大量的 AWS 新闻，而在本月举行的各项活动中，房间里也涌现 […]

为了提高数据库系统的安全性，满足国家网络安全等级保护制度（后文简称“等保”）的要求，本文章以亚马逊云科技北京区域的 Amazon RDS（MySQL 8.0.35 版本）为例，参考等保三级测评要求，探讨并为客户对 Amazon RDS for MySQL 在进行等保自查时提供整改和加固指南。

Amazon CodeGuru Security 是一种静态应用程序安全测试（SAST）工具，它结合了机器学习（ML）和自动推理，可以识别代码中的漏洞，提供有关如何修复已发现漏洞的建议。 Amazon CodeGuru Security的高精度漏洞检测。Amazon CodeGuru 检测器检测代码中的安全漏洞，如注入漏洞、数据泄漏、弱加密等。

本文提供了 AWS Security Token Service (AWS STS) 的增强建议，在全球（现为传统的终端节点）AWS STS 终端节点的可用性不太可能出现中断的情况下，您仍可以根据这些建议来帮助提可用性。