Publicado en: Nov 15, 2023
Amazon EBS ha anunciado hoy la disponibilidad de Snapshot Lock, una nueva característica de seguridad que ayuda a los clientes a cumplir con sus políticas de retención de datos y a añadir otro nivel de protección contra la eliminación accidental o intencional de datos. Los clientes utilizan las instantáneas de EBS para hacer copias de seguridad de sus volúmenes de EBS con fines de recuperación de desastres, migración de datos y cumplimiento. Los clientes pueden configurar varios niveles de protección de datos para las instantáneas de EBS, lo que incluye copiarlas en varias regiones y cuentas de AWS, configurar políticas de acceso a IAM y habilitar la papelera de reciclaje. Con Snapshot Lock, los clientes pueden configurar bloqueos en instantáneas individuales para que nadie, incluido el propietario de la cuenta, pueda eliminarlas durante un período de tiempo específico. Los clientes tienen la flexibilidad de conceder a ciertos usuarios acceso para modificar las configuraciones de bloqueo de instantáneas según sus pautas de gobernanza de datos o implementar controles más estrictos al garantizar que nadie pueda modificar la configuración de bloqueo, incluidos los usuarios con privilegios. Los clientes también pueden confiar en esta característica para almacenar instantáneas de EBS en un formato compatible con WORM (escritura única, lectura múltiple).
Snapshot Lock fue evaluado por Cohasset Associates para su uso en entornos que deben cumplir con la Regla 17a-4 (f) de la SEC, la Regla 4511 de la FINRA y la Regulación 1.31 de la CFTC. Se puede descargar una copia del informe de evaluación de la documentación técnica.
Snapshot Lock está disponible en todas las regiones comerciales de AWS y en las regiones de AWS GovCloud (EE. UU.), a través de la consola de AWS, la interfaz de línea de comandos (CLI) de AWS y los SDK de AWS. El uso de EBS Snapshot no tiene costos adicionales. Para obtener más información, consulte la documentación técnica de Snapshot Lock.