亚马逊AWS官方博客
Category: Security, Identity, & Compliance
为你的游戏服务器加点“盐” – 利用 WAF+SALT 动态规则高效抵御七层 DDoS 攻击
游戏行业长期以来一直是 DDoS 攻击的主要目标。DDoS 攻击具有来源广泛，强度大，攻击源分散等特点，使得其防御难度大大增加。相较于传统的 3/4 层 DDoS 攻击，7 层攻击更为隐蔽，流量更难标记，因此防范难度更高。在本篇博客中，我们将探索利用 WAF+SALT 动态规则来高效抵御七层 DDoS 攻击的解决方案。
使用 AWS Audit Manager 中的新通用控件库简化风险和合规性评估
借助 AWS Audit Manager，您可以将合规性要求映射到 AWS 使用情况数据，并在风险和合规评 […]
亚马逊云科技 WAF 部署小指南（七）使用 Centralized Logging with OpenSearch Light Engine 降低 Amazon WAF 日志监控成本
Amazon WAF 保护 Web 应用程序免受攻击，监控日志确保安全性也很重要。可视化日志数据产生较多成本，本文提供 3 个建议，帮助控制成本优化运营。
RDS MySQL 基于 audit log 构建数据库审计系统
该解决方案利用了 AWS 的无服务器架构，通过 Lambda 函数，Kinesis Data Streams 等服务的搭建，实现了对 RDS MySQL 数据库审计日志的实时监控、分析和告警，同时落入 S3 桶长期保存。
使用 Amazon Connect 分析数据湖简化自定义联络中心洞察
分析对联络中心的成功至关重要。深入了解客户体验的每个接触点有助于您准确衡量绩效并适应不断变化的业务需求。尽 […]
TLS 1.3 与适用于 Java 的 AWS SDK 版本 1.9.5 至 1.10.31 不兼容
本博客旨在告知您，适用于 Java 的 AWS SDK 的旧版本（从版本 1.9.5 到 1.10.31）与 TLS 1.3 不兼容。如果您使用的是这些版本，要想继续能够连接到 AWS 端点，您将需要执行我们在下面概述的三种可能的操作之一。
使用 TLS 1.3 加快 AWS 云连接
为了提高连接的整体性能，我们已经开始跨全球各个 AWS 服务 API 端点启用 TLS 1.3 版，并将在 2023 年 12 月 31 日之前完成这项工作。
AWS 分析服务简化了用户对数据的访问、权限设置和审计
我很高兴地向大家介绍一个基于可信身份传播（AWS IAM Identity Center 最近推出的一项功 […]
使用亚马逊云科技 IAM Identity Center 实现 Argo CD 的用户管理
在本文中，我们将一步步地演示使用 IAM Identity Center 作为其 IdP 为 ArgoCD 实施 SAML 身份验证的过程，也包括了Argo CD 的用户和权限设置。
Amazon GuardDuty EC2 运行时监控功能现已正式推出
Amazon GuardDuty 是一项基于机器学习（ML）的安全监控和智能威胁检测服务，它分析和处理各种 […]