게시된 날짜: Oct 6, 2023

규제 요구 사항을 충족하는 데 도움이 되도록 AWS Control Tower 제어 라이브러리에서 22개의 새로운 사전 예방적 제어와 10개의 AWS Security Hub 탐지 제어가 출시되었습니다. AWS Control Tower에서 관리하는 이러한 새로운 제어 기능은 전송 중 데이터 암호화, 저장 데이터 암호화 또는 강력한 인증 사용과 같은 제어 목표를 달성하는 데 도움이 됩니다. 사전 예방적 제어는 Amazon Athena, Amazon EMR, AWS Glue, Amazon DynamoDB Accelerator (DAX) and Amazon Neptune과 같은 서비스에 규정 미준수 리소스가 프로비저닝되기 전에 이를 차단합니다. Amazon Neptune, Amazon Athena 및 Amazon RDS와 같은 서비스에 대한 AWS Security Hub 탐지 제어를 사용하면 계정 내 규정 미준수 리소스를 탐지할 수 있습니다.

이번 릴리스에서는 Amazon Athena, Amazon EMR 및 Amazon Neptune과 같은 서비스에 대한 제어 기능을 추가하여 AWS Control Tower 제어 라이브러리의 제어 범위를 늘렸습니다. 

AWS Control Tower의 새로운 사전 예방적 제어 및 탐지 제어와 AWS Security Hub 탐지 제어 기능은 AWS Control Tower가 제공되는 모든 AWS 리전에서 사용할 수 있습니다. AWS Control Tower를 사용할 수 있는 AWS 리전의 전체 목록은 AWS 리전 표에서 확인하세요. AWS Control Tower 제어 기능의 배포는 콘솔이나 AWS Control Tower 제어 API를 사용하여 시작할 수 있습니다.