AWS memperkenalkan kontrol deklaratif untuk Kontrol Enkripsi VPC
Sekarang Anda dapat menggunakan kebijakan deklaratif untuk mengaktifkan Kontrol Enkripsi VPC dalam mode pemantauan atau penegakan di semua VPC di lingkungan Anda. Peningkatan ini memungkinkan Anda untuk menentukan dan mengelola pengaturan Kontrol Enkripsi VPC yang Anda inginkan secara terpusat dan menerapkannya di mana saja. Anda dapat menggunakan kontrol ini untuk akun, organisasi, atau unit organisasi tertentu Anda.
Kontrol Enkripsi VPC menawarkan tool sederhana untuk mengaudit dan menegakkan enkripsi saat transit di dalam dan di antara Amazon Virtual Private Cloud (VPC), serta untuk menunjukkan kepatuhan terhadap standar enkripsi seperti HIPAA, FedRAMP, dan PCI. Sebelumnya, pelanggan akan mengaktifkan Kontrol Enkripsi dalam mode pemantauan atau penegakan dan mengatur pengecualian pada setiap VPC secara terpisah. Tim keamanan seringkali ingin menerapkan kontrol ini secara terpusat dan konsisten di seluruh lingkungan mereka. Dengan peluncuran ini, Anda dapat menentukan dan memelihara satu kebijakan deklaratif untuk memberlakukan pengaturan kontrol enkripsi yang Anda inginkan di semua VPC yang ada dan yang akan datang. Peningkatan ini juga memberi Anda visibilitas terpusat ke status Kontrol Enkripsi dari semua akun dan VPC di organisasi Anda.
Kebijakan deklaratif untuk Kontrol Enkripsi VPC tersedia di semua AWS region yang mendukung Kontrol Enkripsi VPC. Tidak ada biaya tambahan untuk menggunakan kebijakan deklaratif di AWS Organizations. Untuk mempelajari lebih lanjut tentang fitur ini, lihat dokumentasi kami.