Veröffentlicht am: Oct 6, 2023

Wir freuen uns, die Einführung von 22 neuen proaktiven Kontrollen und 10 Erkennungskontrollen für AWS Security Hub in der Kontrollbibliothek von AWS Control Tower bekanntzugeben, die Sie bei der Erfüllung gesetzlicher Anforderungen unterstützen. Diese neuen Kontrollen werden von AWS Control Tower verwaltet und helfen Ihnen dabei, Kontrollziele wie die Verschlüsselung von Daten während der Übertragung, die Verschlüsselung von Daten im Ruhezustand oder die Verwendung einer starken Authentifizierung zu erreichen. Proaktive Kontrollen blockieren nicht konforme Ressourcen, bevor sie für Services wie Amazon Athena, Amazon EMR, AWS Glue, Amazon DynamoDB Accelerator (DAX) und Amazon Neptune bereitgestellt werden. Die Erkennungskontrollen von AWS Security Hub für Services wie Amazon Neptune, Amazon Athena und Amazon RDS helfen Ihnen dabei, Verstöße gegen die Vorschriften von Ressourcen in Ihren Konten zu erkennen.

Diese Version erweitert den Umfang der Kontrollen in der Kontrollbibliothek von AWS Control Tower um zusätzliche Kontrollen für Services wie Amazon Athena, Amazon EMR und Amazon Neptune. 

Die neuen proaktiven und Erkennungskontrollen sowie Erkennungskontrollen für AWS Security Hub von AWS Control Tower sind in allen AWS-Regionen verfügbar, in denen AWS Control Tower verfügbar ist. Eine vollständige Liste der AWS-Regionen, in denen AWS Control Tower verfügbar ist, finden Sie in der AWS-Regionentabelle. Sie können mit der Bereitstellung der Kontrollelemente von AWS Control Tower von der Konsole aus oder mithilfe der Kontroll-APIs von AWS Control Tower beginnen.